☰

¿Qué es el error NSS -5961 (PR_CONNECT_RESET_ERROR)?

tag-icon • tag-icon ssl openssl
¿Qué es el error NSS -5961 (PR_CONNECT_RESET_ERROR)?

¿Alguien puede explicarme el significado del "error NSS -5961 (PR_CONNECT_RESET_ERROR)"?

Estoy intentando conectarme a bitbucket.org con el protocolo "https" pero el servidor me rechazó. Luego, intento usar curl en la línea de comando y veo este resultado.

# curl -v https://bitbucket.org
* About to connect() to bitbucket.org port 443 (#0)
*   Trying 131.103.20.168...
* Connected to bitbucket.org (131.103.20.168) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crt
  CApath: none
* NSS error -5961 (PR_CONNECT_RESET_ERROR)
* TCP connection reset by peer
* Closing connection 0
curl: (35) TCP connection reset by peer

Con openssl, obtuve este resultado.

# openssl s_client -connect bitbucket.org:443 -msg
CONNECTED(00000003)
>>> TLS 1.2 Handshake [length 00f4], ClientHello
    01 00 00 f0 03 03 55 59 80 fa 72 25 f4 a5 84 49
... <I suspended this Hex value>
write:errno=104
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 249 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
---

Respuesta1

Conexión TCP restablecida por igual

Este error de NSS es el mismo error que aparece con openssl (errno=104: ECONNRESET). Esto simplemente significa que el par o algún intermediario intermedio (firewall) está finalizando la conexión.

Dado que se puede acceder al sitio desde mi lugar, sugeriría que haya un firewall en su sitio que bloquee la conexión. El comportamiento es bastante típico de los firewalls DPI en el sentido de que se permite la conexión TCP inicial, pero una vez que envía los primeros datos (ClientHello desde el protocolo de enlace TLS), determinará si su acceso está permitido por la política y lo permitirá o lo negará inyectando un TCP. PRIMERO.

Respuesta2

Yum actualización curl

resolvió el problema para mí.

información relacionada