Como habilitar SSL 3.0 no Chrome/Safari no Macbook Air

A2A

SSL 3.0 está habilitado por padrão no Chrome recente, e no Safari versão 7.0 e posteriores.

Você não faz nada para habilitá-lo, e na verdade, você não pode desabilitá-lo.

Se você receber a mensagem "safari can't establish a secure connection to the server" para um determinado site, isso significa que esse site não é seguro; há várias causas possíveis:

<

• O site na verdade não é seguro>li>Há um ataque MITM (Man In The Middle) em progresso>li>li> Alguém tentou forçar o downgrade do link SSL para ser do tipo que eles são capazes de decriptar, em vez de usar uma versão mais segura do protocolo>li>li> O site está usando um certificado de uma autoridade certificadora conhecida por criar certificados ruins/fraudulentos para sites comerciais

p>Por exemplo, as autoridades chinesas WoSign e CNNIC (China Internet Network Information Center), e a autoridade israelense StartCom, emitiram certificados para vários sites comerciais, permitindo assim ataques do MITM contra pessoas que utilizam esses sites.

A principal razão na maioria dos casos é a espionagem governamental, mas também pode ser simples incompetência: A história de como a WoSign me deu um certificado SSL para GitHub.com.

Em qualquer caso: existem certas CA's que a maioria dos navegadores web, incluindo Safari, simplesmente não confiam mais.

Se você receber esta mensagem de erro do Safari, entre em contato com o administrador do site e faça com que eles protejam seu site adequadamente. Se eles não quiserem fazer isso: encontre outra pessoa para fazer negócios com o site.