※ 本文為 terievv 轉寄自 ptt.cc 更新時間: 2015-09-04 21:01:09
看板 MIS
作者 標題 [請益] 關於9月1日Chrome更新的45版本
時間 Thu Sep 3 18:17:54 2015
9月1日 Chrome發布了V45的版本，這幾天會陸續更新
用這版本連公司網站會出現一個錯誤訊息, SSL 伺服器可能已過舊。
ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION
不知道是weblogic太奇怪還是我搜尋的有問題, 網路上的資料對我都沒用..
問了合作的SSL廠商，只給了一個答案 "演算法太舊，被Chrome檔掉"
跟SSL2 SSL3 SHA1 SHA2 這些都沒關係..
我知道一年只付你幾萬SSL費用是很少，但給了這答案實在幫不到我..
請問各MIS有碰到這狀況嗎?
或是有人有可以處理這方面問題的專家或公司，請私信通知小弟...謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.72.110.121
※ 文章代碼(AID): #1Lw1vL5q (MIS)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1441275477.A.174.html
推 : 你的SSL憑證更新一下.(Server 的)1F 09/03 18:29
→ : Server 的SSl3.0 關掉
推 : TWCA不意外，跟他們買就是有發票而已。。
→ : Server 的SSl3.0 關掉
推 : TWCA不意外，跟他們買就是有發票而已。。
推 : 聯繫TWCA幫你更新憑證4F 09/03 20:22
推 : 跟憑證無關, 請更換 weblogic 的 ssl cipher5F 09/04 01:00
→ : https://wiki.mozilla.org/Security/Server_Side_TLS
→ : https://wiki.mozilla.org/Security/Server_Side_TLS
→ : 我的centos 5用openssl 0.98, 換好後一樣是綠色的7F 09/04 01:02
推 : 若是只要更換 ssl cipher 那就簡單了，有維護就能升8F 09/04 01:02
→ : 不過還是寫過舊的加密套件 XDDD9F 09/04 01:04
推 : 你應該是用ssllabs 測的吧。。10F 09/04 01:17
→ : chrome說的, ssllabs 測試因為只有 TLS 1.0 只得到 A11F 09/04 01:21
→ : ubuntu 12 用 openssl 1.0.1 就是 A+ 了
→ : ubuntu 12 用 openssl 1.0.1 就是 A+ 了
--
※ 看板: terievv 文章推薦值: 0 目前人氣: 0 累積人氣: 584
回列表(←)
分享