Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: слабый эфемерный ключ, firefox  (Прочитано 6056 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн oermolaev

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1479
    • Просмотр профиля
слабый эфемерный ключ, firefox
« : 08 Сентября 2015, 17:35:34 »
С некоторых пор, при попытке подключения к веб-интерфейсу серера защиты guardant в firefox, получаю сообщение об ошибке:
Цитировать
При соединении с 192.168.36.16 произошла ошибка. SSL получило слабый эфемерный ключ Диффи-Хеллмана в сообщении рукопожатия «Обмен ключами сервера». (Код ошибки: ssl_error_weak_server_ephemeral_dh_key)

Сертификат сервера добавлен в исключения.
IE на XP благополучно обходит эту проблему.
Как решить это вопрос на firefox в ubuntu?


Пользователь решил продолжить мысль 09 Сентября 2015, 01:11:02:
Отключение в about:config настроек security.ssl3.dhe_rsa_aes_128_sha и security.ssl3.dhe_rsa_aes_256_sha позволило открыть нужную страницу. Но такое решение, полагаю, вредное?
« Последнее редактирование: 09 Сентября 2015, 01:11:02 от oermolaev »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28493
    • Просмотр профиля
Re: слабый эфемерный ключ, firefox
« Ответ #1 : 18 Сентября 2015, 08:40:10 »
Правильное решение - усилить настройки шифрования на сервере.
Как именно - надо смотреть инструкцию на сервер, к которому ты подключаешься.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн oermolaev

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1479
    • Просмотр профиля
Re: слабый эфемерный ключ, firefox
« Ответ #2 : 18 Сентября 2015, 10:20:50 »
AnrDaemon, спасибо, принял к сведению. Поддержка данной версии программы давно закончилась, подобная схема лицензирования рабочих мест в новых версиях больше не используется. Новую покупать в обозримом будущем никто не будет. Буду обходится локальным подключением на сервере.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28493
    • Просмотр профиля
Re: слабый эфемерный ключ, firefox
« Ответ #3 : 18 Сентября 2015, 11:34:21 »
Одно с другим не соотносится как-то. Какое отношение поддержка имеет к настройке?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн oermolaev

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1479
    • Просмотр профиля
Re: слабый эфемерный ключ, firefox
« Ответ #4 : 18 Сентября 2015, 14:57:11 »
Речь же идёт про документацию?
Вся документация имеющаяся в наличии - образец конфигурационного файла:
(Нажмите, чтобы показать/скрыть)
да ещё help
(Нажмите, чтобы показать/скрыть)
В каталоге сервера есть ключи dh512.pem и server.pem
Если есть возможность "усилить настройки шифрования" - намекните как.

Пользователь решил продолжить мысль 18 Сентября 2015, 15:04:40:
вот ещё нашел guardant, изучаю пока..
« Последнее редактирование: 18 Сентября 2015, 15:04:40 от oermolaev »

 

Страница сгенерирована за 0.058 секунд. Запросов: 25.