слабый эфемерный ключ, firefox

[oermolaev]

С некоторых пор, при попытке подключения к веб-интерфейсу серера защиты guardant в firefox, получаю сообщение об ошибке:

При соединении с 192.168.36.16 произошла ошибка. SSL получило слабый эфемерный ключ Диффи-Хеллмана в сообщении рукопожатия «Обмен ключами сервера». (Код ошибки: ssl_error_weak_server_ephemeral_dh_key)

Сертификат сервера добавлен в исключения.
IE на XP благополучно обходит эту проблему.
Как решить это вопрос на firefox в ubuntu?

Пользователь решил продолжить мысль 09 Сентября 2015, 01:11:02:Отключение в about:config настроек security.ssl3.dhe_rsa_aes_128_sha и security.ssl3.dhe_rsa_aes_256_sha позволило открыть нужную страницу. Но такое решение, полагаю, вредное?

[AnrDaemon]

Правильное решение - усилить настройки шифрования на сервере.
Как именно - надо смотреть инструкцию на сервер, к которому ты подключаешься.

[oermolaev]

AnrDaemon, спасибо, принял к сведению. Поддержка данной версии программы давно закончилась, подобная схема лицензирования рабочих мест в новых версиях больше не используется. Новую покупать в обозримом будущем никто не будет. Буду обходится локальным подключением на сервере.

[AnrDaemon]

Одно с другим не соотносится как-то. Какое отношение поддержка имеет к настройке?

[oermolaev]

Речь же идёт про документацию?
Вся документация имеющаяся в наличии - образец конфигурационного файла:

(Нажмите, чтобы показать/скрыть)

; Конфигурацийонный файл сервера лицензирования Guardant
; Configuration file for licensing server Guardant

; Параметры сервера чувствительны к регистру и имеею верхний регистр
; The server properties is case sensitive and have upper case
[HTTP_SERVER]


; Интерфейс который будет использован сервером. Например: 192.168.0.33
; Поддерживаемые версии протокола ip - 4 и 6.
; Значение !DEFAULT указывает серверу использовать интерфейс поумолчанию.
; Interface for using by server. For example: 192.168.0.33
; The supported ip protocol versions are 4 and 6.
; Value !DEFAULT meands that server will use the default interface

ADDRESS=!DEFAULT

; Порт tcp/udp, который будет использоваться сервером для обслуживания клиентов
; The tcp/upd port for accept clients requests

PORT=443

; Период обновления web страницы (сек)
; web refresh period (sec)

REFRESH_PERIOD=30

; Язык интерфейса поддерживаемые RU,ENG
; interface language, RU ENG suported

LANG=RU

[SERVER]

; Количество дней, на которое фиксируется лицензия за 1 хостом.
; Если количество дней равно -1, тогда лицензия фиксируется на всегда
; The license lifetime in days
; -1 means the infinity lifetime

LIC_LIFE_TIME_DAYS=3

; Максимальное количество лицензий, которое может быть зафиксировано за одним хостом
; Если количество лицензий равно -1, тогда бесконечное количество
; The max fixed license number for one host
; -1 means that the max number equal positive infinity

MAX_FIXED_FOR_HOST=3

; Максимальное количество лицензий, которое выдаётся хосту из свободных подходящих лицензий
; Если значение равно -1, тогда бесконечное количество.
; The maximum number of independent licensies for one host
; -1 means that the max number equal positive infinity

MAX_INDEPEND_FOR_HOST=3

; Тайм аут для соединения
; -1 означает бесконечный таймаут
; Connection timeout
; -1 means infinity timeout
CONNECTION_TIMEOUT=3600

; Интерфейс который будет использован сервером. Например: 192.168.0.33
; Поддерживаемые версии протокола ip - 4 и 6.
; Значение !DEFAULT указывает серверу использовать интерфейс поумолчанию.
; Interface for using by server. For example: 192.168.0.33
; The supported ip protocol versions are 4 and 6.
; Value !DEFAULT meands that server will use the default interface

ADDRESS=!DEFAULT

; Порт tcp/udp, который будет использоваться сервером для обслуживания клиентов
; The tcp/upd port for accept clients requests

PORT=6001


; Местоположение файла, куда будет писаться лог
; Log file name

LOG_FILE=

; Количество потоков, обслуживающих сетевых клиентов
; Threads number for servicing network clients

THREAD_NUMBER=4


; Периодичность, с которой сервер будет проверять наличие истекших лицензий и удалять их
; The periodicity for check for expired licenses

REMOVE_EXPIRED_LICENSES_PERIOD=3600

; Хеш пароля
; Password hash
PWD_HASH=1998373793

да ещё help

(Нажмите, чтобы показать/скрыть)

GLDS.exe --help
Guardant license server options:
  -h [ --help ]         produce help message
  -d [ --deamonize ]    register Guardant license server as service/deamon
  -r [ --remove ]       remove Guardant license server registration as
                        service/deamon
  -s [ --start ]        start Guardant license service/deamon
  -e [ --end ]          stop Guardant license service/deamon

В каталоге сервера есть ключи dh512.pem и server.pem
Если есть возможность "усилить настройки шифрования" - намекните как.
Пользователь решил продолжить мысль 18 Сентября 2015, 15:04:40:вот ещё нашел guardant, изучаю пока..