Weblogic 管理控制台被浏览器阻止 - SSL 服务器可能已过时

Question

我们正在使用 Weblogic 8.1，管理控制台今天突然停止并且无法访问。

一年多以来，我们一直使用它直到今天，因为它被这些浏览器阻止：

1. Internet Explorer - 本网站的安全证书有问题。当我点击继续时，它不会重定向到管理控制台。

2. Google Chrome - SSL 服务器可能已过时。 ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION

3. Firefox - 安全连接失败 连接到 192.168.0.18:17050 时出错。无法与对等方安全通信：没有通用加密算法。 （错误代码：ssl_error_no_cypher_overlap）

Answer 1

您正在运行相当于 1.4 的非常旧的 JRocket Java 版本。 您的现代浏览器和 Weblogic 的 JRocket 之间存在 SSL 协议不匹配。

我最好的猜测是将JRocket Java Cryptography Extension (JCE) Unlimited Strength files 安装到您的 JRocket 中以增加密码列表。

nmap 有一个ssl-enum-ciphers，可以在您安装 Unlimited Strength 文件之前和之后打印出可用的密码列表。见answer。

Answer 2

作为 Firefox 中的一种替代且非常丑陋的解决方案。

试试this。

在 Firefox 浏览器中启用对 40 位 RSA 加密的支持：

• 在浏览器地址栏中输入“about:config”
• 查找/选择
• "security.ssl3.rsa_rc4_40_md5" 将布尔值设置为 TRUE

或this。

• 在 Firefox 中打开一个新选项卡并在 URL 栏中输入“about:config”
• 您会看到一个警告对话框，点击 Promise to be care 并继续前进
• 在搜索栏中，输入以下 security.tls.version
• 首先，右键单击设置“security.tls.version.fallback-limit”并选择修改。您要将“1”更改为“0”。然后对“security.tls.version.min”执行相同的操作，将“1”更改为“0”。