|
Chrome在大改版的45版之後，多了很多龜龜毛毛的規定，
連NetSight的JSP web頁面也都因 公開金鑰長度不足，而被Chrome拒絕執行！？
錯誤訊息如下：
伺服器的暫時 Diffie-Hellman 公開金鑰不足
ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY
對於像順子這樣不懂JSP，JAVA，Tomcat的人，有沒有什麼簡單的方法可以處理呢？
順子網路上找到一個方法，透過修改tomcat的 ciphers 參數，啟用ECDHE，
提供了Chrome可以接受的安全性等級，讓NetSight可以被Chrome執行。
修改流程如下，
NetSight的 server.xml 位於如下的路徑中，請以編輯工具開啟。
/usr/local/Extreme_Networks/NetSight/jboss/server/default/deploy/jbossweb-tomcat55.sar/server.xml
然後在40幾行的 Connector port="${enterasys.tomcat.https.port}" 區段中，找到 ciphers 參數。
ciphers 參數原本設定如下：
ciphers="${enterasys.tomcat.ciphers}"
將此參數修改為如下：
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDH_ECDSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384,
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA,TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA,TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA"
將 server.xml 存檔後，重開機；
您就會發現Chrome己可以開啟NetSight的JSP頁面了∼
參考資料
https://jamfnation.jamfsoftware.com/article.html?id=384
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2015-09-11, 09:38
《分享》Chrome45無法開啟NetSight
《分享》另一個解法