Die Funktionalität dieser Website ist durch Wartungsarbeiten eingeschränkt, die Ihr Erlebnis verbessern sollen. Wenn ein Artikel Ihr Problem nicht löst und Sie eine Frage stellen möchten, können Sie unsere Gemeinschaft über @FirefoxSupport auf Twitter, /r/firefox oder Reddit fragen.

Avatar for Username

Hilfe durchsuchen

Vorsicht vor Support-Betrug: Wir fordern Sie niemals auf, eine Telefonnummer anzurufen, eine SMS an eine Telefonnummer zu senden oder persönliche Daten preiszugeben. Bitte melden Sie verdächtige Aktivitäten über die Funktion „Missbrauch melden“.

Weitere Informationen

Dieses Thema wurde archiviert. Bitte stellen Sie eine neue Frage, wenn Sie Hilfe benötigen.

SSL Issue with security.ssl3.dhe_rsa_aes_128_sha

  • 3 Antworten
  • 1 hat dieses Problem
  • 1 Aufruf
  • Letzte Antwort von cjratliff

cjratliff
cjratliff
more options

I am having an issue where I have an internal site (WebLogic App) that has SSL. Firefox fails to open:

An error occurred during a connection to trobiee01.ecapitaladvisors.com:7002. SSL received a weak ephemeral Diffie-Hellman key in Server Key Exchange handshake message. Error code: SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY

However, when I toggle the setting security.ssl3.dhe_rsa_aes_128_sha to 'false' the site opens. I would like to know why and what is the issue with the web application. Please assist.

I am having an issue where I have an internal site (WebLogic App) that has SSL. Firefox fails to open: An error occurred during a connection to trobiee01.ecapitaladvisors.com:7002. SSL received a weak ephemeral Diffie-Hellman key in Server Key Exchange handshake message. Error code: SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY However, when I toggle the setting security.ssl3.dhe_rsa_aes_128_sha to 'false' the site opens. I would like to know why and what is the issue with the web application. Please assist.

Alle Antworten (3)

James
James
  • Moderator
  • Top 10 Contributor
more options
This indicates that the site is defaulting to an obsolete encryption cipher which is vulnerable to the "Logjam" attack that was in the news earlier this year.

https://support.mozilla.org/en-US/questions/1073420

cjratliff
cjratliff Fragesteller
more options

It appears the cipher suite it is defaulting to is:

TLS_RSA_WITH_AES_128_CBC_SHA

I am assuming this is vulnerable to logjam as well?

cjratliff
cjratliff Fragesteller
more options

When set the cipher to 'false' is it in effect disabling TLS_DHE_RSA_WITH_AES_128_CBC_SHA and allowing TLS_RSA_WITH_AES_128_CBC_SHA instead?

Thank you in advance