Vast TLS-handdruk in Firefox uitvoeren

Het "Execute TLS Handshake" probleem in Firefox is een soort foutmelding die gebruikers krijgen bij het laden van bepaalde websites.Deze melding laat u lang in de steek en zorgt ervoor dat de browser trager wordt.

Wat is TLS Handshake?

TLS staat voor Transport Layer Security.Het is de uitwisseling van informatie tussen uw webbrowser en de website die u wilt bezoeken.De browser begint met te vragen naar de oorspronkelijke server van de site.Dit wordt gedaan om veiligheidsredenen, om elkaar te bevestigen en te verifiëren, en om TLS-encryptie-algoritmen, versies en sessiesleutels in te stellen.Dit gebeurt gewoonlijk tijdens het HTTPS-protocol wanneer u HTTPS-sites downloadt als een TLS-handshake.Als u de foutmelding "Running TLS handshake" krijgt, doet de browser er te lang over om de website te verifiëren.Daarom kunt u de site niet in uw browser laden.

Nu zijn er verschillende methoden die je kunt gebruiken om het TLS Handshake Execution probleem op te lossen.In dit artikel zal ik u enkele manieren laten zien om de fout bij het uitvoeren van TLS-handshake in Firefox op te lossen.Laten we beginnen.

Wat is de oorzaak van de fout bij het uitvoeren van TLS-handshake in Mozilla Firefox voor Windows?

Verschillende factoren kunnen uw browser vertragen en ervoor zorgen dat hij blijft hangen tijdens een TLS-handshake.Wij hebben een lijst van mogelijke oorzaken opgesteld die u hieronder moet controleren!

Onlangs toegevoegde add-ons– Extensies en plug-ins kunnen dit probleem veroorzaken, vooral als u ze onlangs hebt toegevoegd.Een addon hoeft niet kwaadaardig te zijn om dit probleem te veroorzaken, maar moet wel worden verwijderd als u merkt dat hij dit probleem heeft veroorzaakt.

Geïnstalleerde anti-virus software– De meeste antivirusprogramma's hebben HTTP(S)-controles die extra controles uitvoeren naast de controles die al plaatsvinden wanneer u een website opent.
Dit kan de laadtijd van de site verlengen, en wij raden u aan deze functies in uw browser uit te schakelen.

IPv6 en DNS problemenSommige gebruikers hebben problemen ondervonden met IPv6-connectiviteit en/of hun DNS-adressen.IPv6 uitschakelen en/of uw DNS-adres wijzigen zou voldoende moeten zijn om het probleem in dit scenario op te lossen.

Hoe los ik de fout "Running TLS handshake" op in Mozilla Firefox voor Windows?

Maak een nieuw profiel aan

Het eerste wat u moet proberen is een nieuw Firefox-profiel aan te maken.Wanneer u Firefox gebruikt, zijn al uw gebruikersinstellingen gekoppeld aan een specifiek profiel.De gegevens in uw profiel kunnen verkeerd geconfigureerde opties of onjuiste gegevens bevatten, wat kan leiden tot ongewone en moeilijk te vinden fouten.Het is gemakkelijk om hier te beginnen, en het zal duidelijk maken of het probleem te maken heeft met instellingen in Firefox of elders.

Open eerst een nieuw tabblad en plak about: profiles in de adresbalk en druk op Enter.De profielmanager wordt geopend.Klik op "Nieuw profiel aanmaken" en volg de wizard.Klik op "Als standaardprofiel instellen", sluit Firefox en start het opnieuw op.Probeer een paar sites te bezoeken die een "bezig met TLS handshake" status hebben.Als ze nu normaal laden, weet u dat het probleem bij uw Firefox-profiel ligt (niet bij de site zelf of uw internetverbinding).

U kunt proberen uw oorspronkelijke profiel te herstellen (vergeet niet om er terug naar te gaan met de profielmanager), maar het zal moeilijk zijn om het probleem te isoleren (controleer of u een proxy-verbinding hebt ingesteld en probeer uw add-ons uit te schakelen), en het kan te wijten zijn aan beschadigde gegevens in uw profiel die niet gemakkelijk kunnen worden hersteld.In plaats daarvan moet u belangrijke gegevens naar het nieuw aangemaakte profiel verplaatsen.Er is ook een kleine mogelijkheid dat de oorzaak verband houdt met zelfondertekende certificaten.

Als u een ontwikkelaar bent of interval/privé sites gebruikt, zou u deze volgende oplossing moeten controleren:

Zelfondertekende certificaten met identieke subject/emittent informatie.

Als dit probleem zich voordoet bij websites die zelfondertekende certificaten gebruiken, kan er een probleem zijn met de manier waarop Firefox SSL-certificaten scant.

Als u dit probleem tegenkomt op gewone websites zoals Google.com, Facebook.com, of Amazon.com, dan is dit niet de oorzaak van uw probleem.Het treft vooral ontwikkelaars en gebruikers van interne/particuliere sites en diensten.

Als u trage handshakes ziet op een site met zelfondertekende certificaten waarbij het certificaat meerdere malen is vervangen door nieuwe certificaten, die allemaal dezelfde subject/issuer-informatie hebben (alle informatie in de velden "Issuer" en "Subject" is hetzelfde voor alle certificaten), zal Firefox uiteindelijk stikken vanwege het aantal mogelijke combinaties van padconstructie.

Een voorbeeld hiervan zou een dienst zijn die bij elke herstart een nieuw certificaat genereert voor "local domain. test", deze enkele malen bezoekt, en het zelfondertekende certificaat accepteert.Firefox zal dan al deze certificaten in zijn lokale database opslaan en ze allemaal met elkaar vergelijken om te zien of er een correct pad is.

Als u de bovenstaande stappen volgt en een nieuw profiel aanmaakt, is het probleem tijdelijk opgelost.Om te zien of dit de oorzaak is, gaat u terug naar uw profiel (volgens de instructies hierboven) en opent u vervolgens de profielmap in de bestandsverkenner van uw besturingssysteem.

Een gemakkelijke manier om dit te doen is naar het Ondersteuningsgedeelte te gaan, en dan op "Map openen" te klikken in de map Profielen.Zoek cert8.db in uw bestandsverkenner en hernoem het bestand (bijvoorbeeld "cert8.db.bak"), zodat Firefox het zal vervangen.Start uw browser opnieuw op en probeer een andere site te openen.Als de pagina normaal laadt, hebt u bevestigd dat het probleem te maken heeft met een lokale certificaatdatabase waarin te veel zelfondertekende certificaten met dezelfde naam zijn opgeslagen.

Firefox vertraagt merkbaar na het opslaan van 7-8 zelf-ondertekende certificaten met dezelfde naam.Na het opslaan van 10, vertraagt het aanzienlijk en kan het 30 seconden of langer in "Do TLS handshake" mode blijven.Als het tijd kost om zoveel identieke certificaten te verzamelen, kan het handig zijn om dit proces gewoon om de paar maanden te herhalen.Anders moet u de manier waarop uw dienst nieuwe certificaten genereert, aanpassen zodat ze geen identieke informatie bevatten.

Wacht er op.

Als dit probleem zich plotseling voordoet, kan het te wijten zijn aan tijdelijke netwerkproblemen.Als alle HTTPS-verbindingen plots traag laden, kan het zijn dat uw ISP problemen heeft met de verbinding.Als het alleen om bepaalde websites gaat, kan het probleem te maken hebben met de verificatie van de blockchain, een onderdeel van de TLS-handshake die vereist dat u verbinding maakt met servers van derden.

Als het probleem zich binnen een dag oplost, is dat waarschijnlijk het probleem.

Vaak gestelde vragen

Hoe repareer ik TLS-handshake in Firefox?

Klik op de knop "Als standaardprofiel instellen", sluit Firefox en start het opnieuw op.Probeer een paar sites te bezoeken die vastzitten in de "Voer TLS handdruk uit" status.Als ze nu normaal laden, weet u dat het probleem bij uw Firefox-profiel ligt (niet bij de site zelf of uw internetverbinding).

Hoe repareer ik TLS handshake?

1. Druk op de toetsen Windows + I op uw toetsenbord.
2. In de Instellingen app, selecteer Tijd en Taal.
3. Ga naar het rechterdeelvenster en zet de schakelaar op "Automatisch tijd instellen op".
4. Start uw computer opnieuw op en probeer dan de website opnieuw te openen om te zien of de TLS handshake fout is verdwenen.

Wat is een TLS handdruk?

Een SSL/TLS-handshake is een onderhandeling tussen twee partijen op een netwerk - bijvoorbeeld tussen een browser en een webserver - om de details van hun verbinding te bepalen.

Is SSL beter dan TLS?

SSL is dus geen volledig veilig protocol in 2019 en daarna.TLS, de modernste versie van SSL, is veilig.Bovendien bieden nieuwere versies van TLS prestatievoordelen en andere verbeteringen.TLS is niet alleen veiliger en krachtiger, maar de meeste moderne webbrowsers ondersteunen niet langer SSL 2.0 en SSL 3.0.