SSL_ERROR_RX_RECORD_TOO_LONG: Sửa lỗi HTTPS sai cổng
SSL_ERROR_RX_RECORD_TOO_LONG là mã lỗi Firefox hiện khi trình duyệt mở kết nối HTTPS nhưng nhận về dữ liệu không phải TLS, phổ biến nhất là máy chủ trả HTTP thường trên cổng lẽ ra phải mã hoá. Người dùng thấy trang "Kết nối bảo mật thất bại" kèm mã lỗi này. Nguyên nhân thường là sai cổng, máy chủ thiếu cấu hình SSL, proxy khai báo nhầm loại hoặc trang đăng nhập Wi-Fi chặn giữa chừng. Bài này ProxyVN giải thích cơ chế lỗi, cách kiểm tra bằng openssl và curl, cách sửa cho người dùng và cho quản trị viên máy chủ. Xem thêm dịch vụ tại ProxyVN.
Tổng quan về SSL_ERROR_RX_RECORD_TOO_LONG
Khi truy cập địa chỉ bắt đầu bằng https://, Firefox gửi thông điệp chào TLS và chờ máy chủ trả lời bằng bản ghi TLS. Mỗi bản ghi TLS bắt đầu bằng vài byte cho biết loại bản ghi, phiên bản và độ dài. Nếu máy chủ không nói TLS mà trả về văn bản HTTP như "HTTP/1.1 400 Bad Request", Firefox vẫn cố đọc mấy byte đầu theo định dạng TLS. Các chữ cái bị hiểu thành một con số độ dài rất lớn, vượt giới hạn cho phép, nên Firefox báo bản ghi quá dài.
Nói gọn: lỗi này gần như luôn có nghĩa là phía bên kia không nói TLS. Mozilla tổng hợp các lỗi kết nối bảo mật trong bài hỗ trợ Secure Connection Failed.
Lỗi tương đương trên trình duyệt khác
Trình duyệt, công cụ |
Thông báo tương đương |
|---|---|
Firefox |
SSL_ERROR_RX_RECORD_TOO_LONG |
Chrome, Edge |
ERR_SSL_PROTOCOL_ERROR |
curl |
SSL routines: wrong version number |
openssl s_client |
wrong version number hoặc lỗi đọc bản ghi |
Trên Chrome, lỗi này thường hiện thành ERR_SSL_PROTOCOL_ERROR, vốn có nhiều nguyên nhân khác, được giải thích trong bài lỗi ERR_SSL_PROTOCOL_ERROR. Firefox tách riêng mã lỗi nên dễ chẩn đoán hơn.
Phân biệt với PR_END_OF_FILE_ERROR
PR_END_OF_FILE_ERROR nghĩa là kết nối bị đóng giữa chừng bắt tay. SSL_ERROR_RX_RECORD_TOO_LONG nghĩa là kết nối vẫn mở và bên kia trả dữ liệu, nhưng dữ liệu không phải TLS. Hai lỗi có cách sửa khác nhau. Lỗi kết nối bị đóng có bài riêng là PR_END_OF_FILE_ERROR.
Cơ chế gây ra SSL_ERROR_RX_RECORD_TOO_LONG
Hiểu cơ chế giúp tìm đúng chỗ hỏng trong vài phút.
Trình duyệt chờ TLS nhưng nhận HTTP
Cổng và giao thức
Theo quy ước, HTTP dùng cổng 80, HTTPS dùng cổng 443. Nhưng cổng chỉ là con số, máy chủ nói giao thức nào trên cổng nào là do cấu hình. Nếu máy chủ cấu hình nghe cổng 443 mà quên bật SSL, nó sẽ trả HTTP thường trên cổng 443. Ngược lại, gõ https:// kèm cổng 80 hay 8080 của dịch vụ HTTP thường cũng cho cùng kết quả. Kiến thức về cổng có trong bài port proxy.
Bản ghi TLS đọc nhầm
Bản ghi TLS hợp lệ bắt đầu bằng một byte loại (ví dụ 22 cho bắt tay), hai byte phiên bản, hai byte độ dài. Phản hồi "HTTP/1.1" bắt đầu bằng chữ H, T, T, P, các mã ký tự này bị đọc thành loại và độ dài vô nghĩa. Độ dài vượt mức tối đa khoảng 16 KB cộng phần đệm, Firefox dừng ngay với lỗi bản ghi quá dài.
Proxy chen vào
Khi dùng proxy, Firefox kết nối tới proxy trước. Nếu Firefox tưởng proxy là loại nói TLS trong khi proxy chỉ nói HTTP thường, hoặc proxy trả trang lỗi HTTP thay vì mở đường hầm, Firefox cũng nhận dữ liệu không phải TLS và báo lỗi này.
Nguyên nhân phổ biến của SSL_ERROR_RX_RECORD_TOO_LONG
Nhóm nguyên nhân dưới đây bao phủ phần lớn trường hợp.
Các nguyên nhân phổ biến
Gõ sai cổng trong địa chỉ
Địa chỉ dạng https://tenmien:8080 trong khi dịch vụ ở cổng 8080 chỉ chạy HTTP. Hay gặp với trang quản trị router, camera, bảng điều khiển phần mềm, môi trường phát triển chạy cục bộ. Đổi thành http:// hoặc dùng đúng cổng HTTPS của dịch vụ.
Máy chủ nghe cổng 443 nhưng chưa bật SSL
Quản trị viên thêm dòng nghe cổng 443 nhưng quên bật SSL hoặc khai báo chứng chỉ. Trên Nginx, thiếu từ khoá ssl trong dòng listen 443. Trên Apache, thiếu khối VirtualHost cho cổng 443 có SSLEngine on, hoặc chưa bật module SSL. Máy chủ trả HTTP thường cho mọi kết nối tới 443.
Khối cấu hình mặc định không có SSL
Máy chủ phục vụ nhiều tên miền. Tên miền mới chưa có khối cấu hình HTTPS riêng, yêu cầu rơi vào khối mặc định chỉ nghe HTTP. Kết quả giống như máy chủ chưa bật SSL, nhưng chỉ với tên miền đó.
Proxy khai báo nhầm loại
Trong cấu hình proxy thủ công của Firefox, các ô HTTP Proxy, HTTPS Proxy và SOCKS Host có ý nghĩa khác nhau. Tệp PAC trả về chỉ thị HTTPS cho một proxy chỉ hỗ trợ HTTP thường khiến Firefox mở TLS tới proxy và nhận HTTP. Phần mềm proxy cục bộ cấu hình sai cổng, trỏ Firefox tới cổng HTTP của một dịch vụ khác cũng gây lỗi.
Trang đăng nhập Wi-Fi công cộng
Wi-Fi khách sạn, sân bay, quán cà phê chặn mọi kết nối cho tới khi đăng nhập. Một số thiết bị chặn trả thẳng trang HTTP cho kết nối tới cổng 443, Firefox báo lỗi bản ghi quá dài. Mở một trang HTTP thường hoặc trang phát hiện cổng đăng nhập để hiện trang đăng nhập Wi-Fi.
Phần mềm diệt virus và tường lửa
Phần mềm diệt virus quét HTTPS lỗi, tường lửa chặn và trả trang thông báo HTTP. Hiếm hơn các nguyên nhân trên nhưng vẫn gặp.
Cách sửa SSL_ERROR_RX_RECORD_TOO_LONG cho người dùng
Nếu anh em không quản lý máy chủ, làm theo các bước dưới đây.
Bước 1: Kiểm tra địa chỉ và cổng
Xem lại địa chỉ có cổng lạ không. Thử bỏ cổng, thử đổi https:// thành http:// với thiết bị nội bộ. Với website công cộng, thử gõ lại tên miền không kèm cổng.
Bước 2: Thử trình duyệt và mạng khác
Mở bằng Chrome, nếu Chrome báo ERR_SSL_PROTOCOL_ERROR thì vấn đề ở máy chủ hoặc mạng. Thử bằng 4G, nếu chạy thì mạng nhà hoặc Wi-Fi công cộng có vấn đề.
Bước 3: Tắt proxy trong Firefox
Mở Settings, Network Settings, chọn No proxy, thử lại. Nếu hết lỗi, cấu hình proxy có vấn đề, xem phần riêng ở dưới. Hướng dẫn cấu hình proxy đúng cho Firefox có trong bài cách cài proxy trên Firefox.
Bước 4: Xử lý Wi-Fi công cộng
Mở trang http://neverssl.com hoặc trang HTTP bất kỳ để kích hoạt trang đăng nhập Wi-Fi. Đăng nhập xong, thử lại trang HTTPS.
Bước 5: Tạm tắt quét HTTPS của diệt virus
Tạm tắt tính năng quét kết nối mã hoá để kiểm tra. Nếu hết lỗi, cập nhật phần mềm hoặc thêm ngoại lệ.
Bước 6: Báo cho chủ website
Nếu mọi trình duyệt, mọi mạng đều lỗi với một website, máy chủ đang cấu hình sai. Báo cho chủ website kèm thông tin lỗi để họ sửa.
Sửa SSL_ERROR_RX_RECORD_TOO_LONG khi dùng proxy
Người dùng proxy cho công việc thỉnh thoảng gặp lỗi này vì khai báo proxy trong Firefox có nhiều ô dễ nhầm.
Hiểu đúng các ô proxy của Firefox
Ô HTTP Proxy là proxy dùng cho các yêu cầu HTTP. Ô HTTPS Proxy là proxy dùng cho các yêu cầu tới website HTTPS, không có nghĩa proxy phải chạy TLS. Phần lớn proxy bán lẻ là proxy HTTP thường, xử lý HTTPS bằng đường hầm CONNECT. Tick "Also use this proxy for HTTPS" là cách đơn giản và đúng nhất. Ô SOCKS Host dành riêng cho proxy SOCKS.
Proxy HTTPS thật sự hiếm
Có loại proxy mà kết nối từ trình duyệt tới chính proxy được mã hoá bằng TLS, gọi là proxy HTTPS theo nghĩa hẹp. Firefox chỉ dùng loại này khi cấu hình qua tệp PAC với chỉ thị HTTPS. Nếu nhà cung cấp không ghi rõ hỗ trợ, đừng cấu hình kiểu này. Khái niệm được giải thích trong bài proxy HTTPS là gì.
Kiểm tra tệp PAC
Nếu dùng tệp PAC, mở tệp xem hàm FindProxyForURL trả về chuỗi gì. Chuỗi "PROXY host:port" là proxy HTTP thường, "HTTPS host:port" là proxy nói TLS, "SOCKS5 host:port" là SOCKS. Trả nhầm HTTPS cho proxy thường gây ngay lỗi này. Cú pháp tệp PAC có trong bài PAC proxy.
Proxy trả trang lỗi thay vì mở đường hầm
Khi proxy từ chối yêu cầu CONNECT, ví dụ vì sai tài khoản hay hết dung lượng, một số proxy trả trang lỗi HTTP. Firefox có thể hiện lỗi xác thực hoặc lỗi bản ghi tuỳ tình huống. Kiểm tra tài khoản và trạng thái gói proxy.
Dùng proxy ổn định, khai báo rõ ràng
Proxy có tài liệu rõ ràng về giao thức và cổng giúp tránh nhầm lẫn. Nếu cần proxy Việt Nam với thông tin cấu hình rõ ràng, anh em có thể mua proxy tại ProxyVN, mỗi proxy hỗ trợ cả HTTP và SOCKS5.
Kiểm tra SSL_ERROR_RX_RECORD_TOO_LONG bằng openssl và curl
Hai công cụ dòng lệnh này cho câu trả lời rõ ràng về việc máy chủ có nói TLS hay không.
Kiểm tra bằng openssl và curl
Dùng openssl s_client
Chạy openssl s_client -connect tenmien:443 -servername tenmien. Nếu máy chủ nói TLS, lệnh in chuỗi chứng chỉ và thông tin phiên. Nếu không, openssl báo lỗi kiểu wrong version number hoặc lỗi bản ghi. Tài liệu đầy đủ có ở trang openssl-s_client.
Dùng curl
Chạy curl -v https://tenmien. Khi máy chủ trả HTTP thường, curl báo lỗi wrong version number. Thử thêm curl -v http://tenmien:443, nếu nhận được trang HTML, có thể khẳng định cổng 443 đang chạy HTTP thường. Các lệnh curl hữu ích với proxy có trong bài cURL proxy là gì.
Kiểm tra qua proxy
Chạy curl -v -x http://host:port https://tenmien để thử qua proxy. Nếu không qua proxy chạy mà qua proxy lỗi, vấn đề nằm ở proxy hoặc cách khai báo.
Đọc kết quả
Kết quả |
Kết luận |
|---|---|
openssl in chứng chỉ, Firefox vẫn lỗi |
Nguyên nhân ở Firefox hoặc proxy của Firefox |
openssl báo wrong version number |
Máy chủ không nói TLS trên cổng đó |
curl http trên cổng 443 nhận HTML |
Cổng 443 chạy HTTP thường |
Chỉ lỗi khi qua proxy |
Proxy hoặc khai báo proxy sai |
Sửa SSL_ERROR_RX_RECORD_TOO_LONG cho quản trị viên máy chủ
Nếu anh em quản lý máy chủ và người dùng báo lỗi này, nguyên nhân gần như luôn nằm ở cấu hình HTTPS.
Sửa cấu hình máy chủ web
Nginx
Dòng nghe phải có từ khoá ssl: listen 443 ssl; kèm ssl_certificate và ssl_certificate_key trỏ đúng tệp. Kiểm tra mọi khối server có nghe 443, kể cả khối mặc định. Hướng dẫn có trong tài liệu Configuring HTTPS servers của Nginx. Cấu hình Nginx làm reverse proxy có trong bài cách cấu hình Nginx làm reverse proxy.
Apache
Bật module SSL, tạo khối VirtualHost cho cổng 443 với SSLEngine on, SSLCertificateFile, SSLCertificateKeyFile. Kiểm tra dòng Listen 443 không bị khai báo trùng ở nơi không có SSL. Hướng dẫn có trong tài liệu SSL/TLS Strong Encryption How-To của Apache.
Kiểm tra cấu hình trước khi tải lại
Chạy nginx -t hoặc apachectl configtest trước khi tải lại máy chủ để phát hiện lỗi cú pháp. Sau khi tải lại, thử ngay bằng openssl s_client.
Lớp trung gian
Nếu máy chủ đứng sau cân bằng tải hay CDN, kiểm tra lớp đó kết nối về máy chủ gốc bằng giao thức nào. Cấu hình lớp trung gian gửi HTTPS tới cổng HTTP của máy chủ gốc, hoặc ngược lại, gây lỗi giữa lớp trung gian và máy chủ, người dùng thấy lỗi khác nhau tuỳ CDN.
Chứng chỉ miễn phí
Nếu chưa có chứng chỉ, dùng chứng chỉ miễn phí từ các tổ chức cấp tự động. Không nên mở cổng 443 khi chưa có chứng chỉ, thà để chỉ HTTP còn hơn trả HTTP trên cổng HTTPS.
SSL_ERROR_RX_RECORD_TOO_LONG với thiết bị nội bộ
Router, camera, NAS, máy in có trang quản trị web. Lỗi này hay gặp khi truy cập các thiết bị đó.
Thiết bị chỉ hỗ trợ HTTP
Nhiều thiết bị cũ chỉ có giao diện HTTP. Firefox hoặc tiện ích có chế độ ép HTTPS tự đổi địa chỉ sang https://, thiết bị trả HTTP, lỗi xuất hiện. Thêm ngoại lệ cho địa chỉ thiết bị trong chế độ chỉ HTTPS của Firefox.
Thiết bị dùng cổng HTTPS riêng
Một số thiết bị dùng cổng HTTPS như 8443, cổng 443 không mở hoặc chạy HTTP. Xem tài liệu thiết bị để biết đúng cổng.
Chế độ chỉ HTTPS của Firefox
Firefox có chế độ HTTPS-Only, tự nâng cấp mọi kết nối lên HTTPS. Với thiết bị nội bộ, chế độ này hay gây lỗi. Firefox thường hiện trang hỏi có muốn tiếp tục bằng HTTP không, nếu không hiện, thêm ngoại lệ trong cài đặt.
SSL_ERROR_RX_RECORD_TOO_LONG trong môi trường phát triển
Lập trình viên gặp lỗi này thường xuyên khi chạy máy chủ thử nghiệm trên máy cá nhân. Nguyên nhân gần như luôn là gõ https cho dịch vụ chỉ chạy http.
Máy chủ phát triển chạy HTTP
Phần lớn máy chủ phát triển của framework web như Node.js, Python, PHP mặc định chạy HTTP trên cổng 3000, 5000, 8000, 8080. Gõ https://localhost:3000 sẽ ra lỗi. Dùng http://, hoặc bật tuỳ chọn HTTPS của máy chủ phát triển nếu cần thử tính năng chỉ chạy trên HTTPS.
Trình duyệt tự nâng cấp lên HTTPS
Nếu trước đó tên miền phát triển từng gửi header bắt buộc HTTPS (HSTS), trình duyệt sẽ tự đổi http thành https cho các lần sau. Với localhost, Firefox thường không áp dụng, nhưng với tên miền phát triển tự đặt như app.test thì có thể. Xoá dữ liệu trang của tên miền đó để bỏ ghi nhớ HSTS.
Ứng dụng chạy sau reverse proxy cục bộ
Một số dự án dùng Nginx, Caddy hay Traefik cục bộ làm reverse proxy cấp HTTPS cho ứng dụng. Nếu reverse proxy chưa chạy, trình duyệt kết nối thẳng tới cổng của ứng dụng bằng https và nhận HTTP. Kiểm tra reverse proxy đã khởi động chưa, đang nghe đúng cổng chưa. Khái niệm reverse proxy được giải thích trong bài reverse proxy là gì.
Docker ánh xạ nhầm cổng
Container chạy HTTP trên cổng 80, ánh xạ ra máy chủ thành cổng 443. Truy cập https://localhost sẽ tới cổng HTTP của container. Kiểm tra lại phần ánh xạ cổng trong tệp docker compose. Cấu hình mạng và proxy cho Docker có trong bài proxy Docker.
SSL_ERROR_RX_RECORD_TOO_LONG với reverse proxy và CDN
Website sản xuất thường có nhiều lớp: CDN, cân bằng tải, reverse proxy, ứng dụng. Mỗi chỗ nối giữa hai lớp là một chỗ có thể khai báo nhầm giao thức.
CDN kết nối về máy chủ gốc
CDN như Cloudflare có các chế độ kết nối về máy chủ gốc: HTTP, HTTPS không kiểm chứng, HTTPS kiểm chứng. Chọn chế độ HTTPS trong khi máy chủ gốc chỉ có HTTP trên cổng 443 sẽ gây lỗi phía CDN, người dùng thấy trang lỗi của CDN. Mô hình CDN đứng trước website được giải thích trong bài Cloudflare reverse proxy.
Reverse proxy chuyển tiếp sai giao thức
Nginx chuyển tiếp tới ứng dụng bằng proxy_pass https:// trong khi ứng dụng chạy HTTP, hoặc ngược lại. Lỗi xuất hiện trong nhật ký Nginx, người dùng nhận mã 502. Đồng bộ giao thức giữa hai lớp.
Proxy chuyển tiếp của doanh nghiệp
Doanh nghiệp dùng Squid hay proxy tương tự làm proxy chuyển tiếp cho nhân viên. Cấu hình sai cổng nghe hoặc chế độ chặn bắt HTTPS có thể gây lỗi trên nhiều website. Cách dựng và cấu hình Squid có trong bài Squid proxy là gì.
Kết thúc TLS ở đâu
Nguyên tắc chung: xác định rõ TLS kết thúc ở lớp nào. Từ người dùng tới lớp đó là HTTPS, từ lớp đó vào trong có thể là HTTP hoặc HTTPS, nhưng mỗi cặp hai lớp phải thống nhất. Vẽ sơ đồ các lớp và giao thức giúp tìm lỗi nhanh. Khái niệm mã hoá ở proxy được giải thích trong bài proxy SSL là gì.
SSL_ERROR_RX_RECORD_TOO_LONG trên điện thoại và công cụ khác
Firefox trên Android và các công cụ dòng lệnh cũng gặp lỗi tương tự với cách hiển thị khác.
Firefox Android
Firefox trên điện thoại hiện cùng mã lỗi. Kiểm tra proxy trong cài đặt Wi-Fi của điện thoại, tắt VPN, thử mạng di động. Cách cài và gỡ proxy cho Firefox Android có trong bài cài proxy cho Firefox Android.
Ứng dụng và thư viện lập trình
Thư viện HTTP trong Python, Node.js, Java báo lỗi kiểu wrong version number, record layer failure khi gặp cùng nguyên nhân. Kiểm tra URL proxy có viết nhầm https:// cho proxy HTTP thường không, đây là lỗi rất phổ biến trong mã.
curl qua proxy
curl báo lỗi mã 35 hoặc lỗi nhận dữ liệu khi máy chủ hay proxy trả dữ liệu không phải TLS. Các lỗi kết nối khác của curl qua proxy có bài riêng là lỗi curl 56.
Ghi chép khi báo lỗi SSL_ERROR_RX_RECORD_TOO_LONG
Khi cần nhờ người khác hỗ trợ, như chủ website, nhà cung cấp hosting hay nhà cung cấp proxy, thông tin đầy đủ giúp xử lý nhanh hơn nhiều.
Thông tin nên gửi kèm
- Địa chỉ chính xác: gồm giao thức, tên miền, cổng, đường dẫn.
- Thời điểm lỗi: để đối chiếu với nhật ký máy chủ.
- Trình duyệt và phiên bản: Firefox bản nào, có bật chế độ chỉ HTTPS không.
- Có dùng proxy, VPN không: loại proxy, cách khai báo.
- Kết quả openssl hoặc curl: dòng lỗi cụ thể.
- Thử mạng khác chưa: kết quả trên 4G hay mạng khác.
Gửi cho nhà cung cấp proxy
Nếu lỗi chỉ xảy ra khi qua proxy, gửi cho nhà cung cấp loại proxy đang dùng, cổng, cách khai báo trong Firefox và kết quả lệnh curl -v -x. Nhà cung cấp sẽ biết ngay khai báo có đúng giao thức không.
Gửi cho chủ website
Với website công cộng lỗi trên mọi mạng, chỉ cần địa chỉ và kết quả openssl s_client là đủ để quản trị viên nhận ra máy chủ đang trả HTTP trên cổng 443.
Phòng tránh SSL_ERROR_RX_RECORD_TOO_LONG
Vài thói quen giúp cả người dùng và quản trị viên ít gặp lỗi này.
Với người dùng
- Đánh dấu đúng địa chỉ thiết bị: lưu cả giao thức và cổng.
- Khai báo proxy đơn giản: proxy HTTP thường tick dùng cho cả HTTPS, không dùng ô HTTPS cho proxy riêng nếu không chắc.
- Cẩn thận với tệp PAC lạ: chỉ dùng tệp PAC từ nguồn tin cậy.
Với quản trị viên
- Kiểm tra sau mỗi lần sửa cấu hình: openssl s_client là bước bắt buộc.
- Chuyển hướng HTTP sang HTTPS đúng cách: khối cổng 80 chuyển hướng, khối cổng 443 có SSL.
- Theo dõi hạn chứng chỉ: chứng chỉ hết hạn rồi bị gỡ khỏi cấu hình có thể làm cổng 443 trả HTTP.
Câu hỏi thường gặp về SSL_ERROR_RX_RECORD_TOO_LONG
Lỗi này có nghĩa website không an toàn không
Lỗi có nghĩa kết nối an toàn không thiết lập được, nên Firefox không hiển thị trang. Không phải website độc hại, mà là cấu hình sai ở đâu đó trên đường đi.
Có bấm bỏ qua để vào trang được không
Không. Kết nối mã hoá chưa hề được thiết lập nên không có gì để bỏ qua. Nếu là thiết bị nội bộ chỉ hỗ trợ HTTP, đổi địa chỉ sang http://.
Vì sao chỉ lỗi khi bật proxy
Proxy khai báo nhầm loại hoặc proxy trả trang lỗi thay vì mở đường hầm. Kiểm tra lại các ô proxy trong Firefox và trạng thái gói proxy.
Máy chủ mới cài HTTPS lại báo lỗi này
Khả năng cao là quên từ khoá ssl trong cấu hình Nginx, hoặc khối HTTPS chưa được kích hoạt trên Apache. Chạy openssl s_client để xác nhận rồi sửa cấu hình.
Tiện ích ép HTTPS có gây lỗi này không
Có thể. Tiện ích hoặc chế độ tự nâng cấp lên HTTPS đổi mọi địa chỉ http thành https. Với website hay thiết bị không hỗ trợ HTTPS trên cổng đó, kết quả là lỗi bản ghi quá dài. Thêm ngoại lệ cho địa chỉ đó trong tiện ích hoặc trong cài đặt chế độ chỉ HTTPS của Firefox. Đừng tắt hẳn tính năng vì nó vẫn bảo vệ tốt với phần lớn website.
Lỗi xảy ra sau khi gia hạn chứng chỉ
Quy trình gia hạn tự động đôi khi ghi đè cấu hình máy chủ, làm mất dòng khai báo SSL hoặc trỏ sai tệp chứng chỉ, khiến máy chủ không tải được khối HTTPS. Kiểm tra cấu hình sau gia hạn và chạy openssl s_client để xác nhận.
Tổng kết
SSL_ERROR_RX_RECORD_TOO_LONG nghĩa là Firefox chờ dữ liệu TLS nhưng nhận HTTP thường, thường do sai cổng, máy chủ nghe 443 mà chưa bật SSL, proxy khai báo nhầm loại hoặc trang đăng nhập Wi-Fi chặn giữa chừng. Người dùng kiểm tra địa chỉ, tắt proxy, thử mạng khác; quản trị viên kiểm tra bằng openssl s_client và sửa cấu hình HTTPS. Cần proxy Việt Nam có thông tin cấu hình rõ ràng, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn.
