Weblogic管理控制台被浏览器阻止-SSL服务器可能已过时

Question

我们正在使用Weblogic 8.1，管理控制台今天突然停止并且无法访问。

一年多以来，我们一直在访问它，直到今天，因为它被这些浏览器阻止了：

1. Internet Explorer-此网站的安全证书有问题。当我单击"继续"时，它不会重定向到管理控制台

2. 谷歌浏览器-SSL服务器可能已经过时。ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION

3. Firefox-安全连接失败连接到192.168.0.18:17050时发生错误。无法与对等方安全通信：没有通用加密算法。（错误代码：ssl_Error_no_cypher_overlap）

Answer 1

您运行的是一个非常旧的JRocketJava版本，相当于1.4。您的现代浏览器和Weblogic的JRocket之间存在SSL协议不匹配。

我的最佳猜测是将JRocket Java Cryptography Extension（JCE）Unlimited Strength文件安装到您的JRocket中，以增强密码列表。

nmap有一个ssl枚举密码，它可以在安装Unlimited Strength文件之前和之后打印出可供使用的密码列表。请参阅答案。

Answer 2

作为Firefox中的一个替代方案，非常丑陋。

试试这个。

在Firefox浏览器中启用对40位RSA加密的支持：

• 在浏览器地址栏中输入"about:config"
• 查找/选择
• "security.ssl3.rsa\rc_40_md5"将布尔值设置为TRUE

或者这个。

• 在Firefox中打开一个新标签，并在URL栏中键入"about:config"
• 你会看到一个警告对话框，单击"承诺"小心并继续前进
• 在搜索栏中，输入以下security.tls.version
• 首先，右键单击设置"security.tls.version.fallback limit"并选择修改。您将把"1"更改为"0"。然后对"security.tls.version.min"执行相同操作，将"1"更改为"0"