MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING

• Cert issued с Must-Staple flag, но nginx/Apache stapling выключен
• OCSP responder недоступен (CA outage)
• nginx ssl_stapling_verify on — fail → no staple
• Resolver не задан — resolver 8.8.8.8 1.1.1.1 нужен
• Firewall блокирует outgoing HTTP к OCSP endpoint

1. nginx: ssl_stapling on; ssl_stapling_verify on; resolver 1.1.1.1 valid=300s;
2. ssl_trusted_certificate chain.pem; (для stapling verify)
3. Reload nginx, подождите ~5 мин для prefetch
4. Verify: openssl s_client -connect host:443 -status → "OCSP Response Data"
5. Или перевыпустите cert без Must-Staple (большинство CA позволяют)

Проверить SSL-сертификат →

• ERR_SSL_PROTOCOL_ERROR
• NET::ERR_CERT_AUTHORITY_INVALID
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING возникает в браузере Firefox, когда сервер не поддерживает необходимые параметры TLS, такие как TLS 1.2 или TLS 1.3, что делает соединение небезопасным. Эта ошибка может быть связана с устаревшими версиями протоколов или неправильной конфигурацией сервера.

Ошибка может возникать по нескольким причинам:

• Устаревшие протоколы: Сервер может поддерживать только TLS 1.0 или TLS 1.1, которые считаются небезопасными и не поддерживаются современными браузерами.
• Неправильная конфигурация: Неверные настройки SSL/TLS на сервере могут привести к тому, что браузер не сможет установить безопасное соединение.
• Отсутствие необходимых сертификатов: Сертификаты, необходимые для поддержки современных протоколов, могут отсутствовать или быть неправильно установлены.

Для решения этой проблемы администраторы должны убедиться, что сервер настроен на поддержку TLS 1.2 или выше и что все необходимые сертификаты корректно установлены.

Чтобы устранить ошибку MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING, выполните следующие шаги:

1. Проверьте настройки сервера: Убедитесь, что ваш веб-сервер поддерживает TLS 1.2 или TLS 1.3. Для этого выполните команду:

openssl s_client -connect example.com:443 -tls1_2

Замените example.com на ваш домен. Если соединение не установлено, сервер не поддерживает необходимый протокол.

1. Обновите серверное ПО: Если ваш сервер использует устаревшее ПО, обновите его до последней версии. Например, для Apache выполните:

sudo apt-get update && sudo apt-get upgrade

1. Настройте поддержку современных протоколов: В конфигурационном файле вашего сервера (например, httpd.conf для Apache) добавьте следующие строки:

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

Это позволит серверу поддерживать только безопасные версии протоколов.

1. Проверьте сертификаты: Убедитесь, что у вас установлен актуальный сертификат SSL. Вы можете использовать Certbot для автоматического получения и установки сертификатов:

sudo certbot --apache

После выполнения этих шагов перезапустите сервер и проверьте соединение снова.

Следуя этим рекомендациям, вы сможете устранить ошибку MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING и обеспечить безопасное соединение для пользователей вашего сайта.

Ошибка MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING возникает, когда браузер Firefox не может установить защищенное соединение из-за отсутствия необходимых функций TLS на сервере. Чтобы устранить эту ошибку, убедитесь, что ваш сервер поддерживает современные протоколы TLS 1.2 или 1.3, а также корректно настроены криптографические параметры. Проверьте конфигурацию сервера с помощью команды openssl s_client -connect yourdomain.com:443 для диагностики.

Для устранения ошибки MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING необходимо подтвердить, что ваш сервер поддерживает актуальные версии протоколов TLS. В большинстве случаев это TLS 1.2 или 1.3, которые являются обязательными для обеспечения безопасности соединений. Чтобы проверить, какие версии TLS поддерживает ваш сервер, можно использовать команду openssl s_client -connect yourdomain.com:443 -tls1_2 и openssl s_client -connect yourdomain.com:443 -tls1_3.

Если команда выводит информацию о сертификате и не возвращает ошибку, значит, сервер поддерживает соответствующую версию TLS. В противном случае, вам нужно будет обновить конфигурацию вашего веб-сервера. Например, если вы используете Apache, убедитесь, что в конфигурационном файле httpd.conf или apache2.conf указаны следующие параметры:

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

Это позволит вашему серверу использовать только безопасные версии протоколов. Если вы используете Nginx, настройка будет выглядеть следующим образом:

ssl_protocols TLSv1.2 TLSv1.3;

После внесения изменений не забудьте перезапустить сервер, чтобы новые настройки вступили в силу. Для Apache это можно сделать с помощью команды sudo systemctl restart apache2, а для Nginx — sudo systemctl restart nginx.

Также важно проверить, что ваш сертификат имеет корректные параметры. Многие браузеры требуют, чтобы сертификат имел поддержку определенных шифров. Вы можете использовать SSL Labs для оценки конфигурации вашего сервера. Перейдите на SSL Labs и введите адрес вашего сайта. Сервис предоставит подробный отчет о поддерживаемых протоколах и шифрах.