Auf dieser Webseite werden keine Bilder dargestellt (seit wenigen Monaten)

Nun ist die Situation klar. Ich hatte wie gesagt die HTTPS-only Einstellung unbewusst noch aktiv und dann die veraltete TLS-Unterstützung über den Button auf der Fehlerseite aktiviert, bevor ich den Original-Link ohne HTTPS testete. Der Button setzte security.tls.version.enable-deprecated auf true. Deswegen ging die Seite hinterher, als ich es auf der HTTP-Version testete, auch in Firefox Nightly, obwohl security.tls.version.min auf 3 gesetzt war. Darum ging ich davon aus, weil es bei mir ja ging, dass du bestimmt versehentlich auf der HTTPS-Seite gelandet warst. Es gibt so viele Faktoren zu berücksichtigen.

Nichtsdestominder liegt hier ein Problem beim Themenersteller vor: Mozilla hatte die Unterstützung für TLS 1.0 und 1.1 zwar in Firefox 74 deaktiviert, was den Fehler erklärt. Diese Änderung wurde aber sehr schnell wieder aus der Ferne zurückgenommen, hätte also bei mr.b. längst wieder aktiviert sein müssen, ohne dass in about:config manuell etwas verstellt werden muss. Die Rücknahme ist jetzt nämlich auch schon seit sechs Tagen aktiv.

Das andere ist: Dem Website-Betreiber muss dringend mitgeteilt werden, was mit seiner Seite los ist. In ein paar Wochen, spätestens paar Monaten war es das nämlich dann für alle Nutzer von Firefox, Chrome und auch sonst allen Browsern. Die Deaktivierung von TLS 1.0 und 1.1 für Anfang 2020 ist seit 2018 bekannt und ist einzig und alleine wegen Corona nochmal verschoben.

Zitat von Sören Hentzschel

Diese Änderung wurde aber sehr schnell wieder aus der Ferne zurückgenommen, hätte also bei mr.b. längst wieder aktiviert sein müssen, ohne dass in about:config manuell etwas verstellt werden muss. Die Rücknahme ist jetzt nämlich auch schon seit sechs Tagen aktiv.

Ja, siehe Release-Notes innerhalb von Firefox:

Beziehungsweise https://www.jeffersonscher.com/sumo/shield.php. Da sieht man, dass die Rücknahme seit dem 19. März aktiv ist, was ich wichtig finde, weil nach sechs Tagen eine solche Änderung angekommen sein muss. Hier wurde möglicherweise also ein wichtiger Mechanismus von Firefox abgeschaltet oder es gibt sonst ein Problem.

Nun ja, da hätte ich wissen müssen, dass es eine Shield-Studie ist.

security.tls.version.min

Deswegen sollte man auch nur an sowas fummeln, wenn man sich der Konsequenzen sehr bewusst ist.

Ich hatte mit voreilendem Gehorsam mal unsichere SSL3-Varianten abgestellt und später geflucht, weil keine meiner Cloud-Speicher mehr wollte. gearscht gearscht.

Mehr als versuchen kann man es als Nutzer nicht. Danke dafür, weil es leider auch nicht selbstverständlich ist, dass jemand etwas an den Website-Betreiber meldet. Der Betreiber wird es dann eben bald auf die harte Weise lernen.