Connectrix řady B: Webové prohlížeče hlásí při přístupu k uživatelskému rozhraní WebTools pomocí protokolu HTTPS zprávu "Cipher Mismatch, No Matching Ciphers".
Résumé: Protokol TLS zablokuje funkce AES256-SHA256 (0x3d) a AES128-SHA256 (0x3c).
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Symptômes
Webové prohlížeče (Chrome, New Edge nebo Firefox) umožňují otevřít nástroj WebTools pomocí protokolu HTTPS.
Chybová zpráva obsahuje "Cipher Mismatch" nebo "No Matching Ciphers".
Obrázek 1: Snímek obrazovky chybové zprávy zobrazující připojení není zabezpečené, nepodporovaný protokol
Přepínač běží ve firmwaru FOS 8.1 nebo 8.2.
Chybová zpráva obsahuje "Cipher Mismatch" nebo "No Matching Ciphers".
Obrázek 1: Snímek obrazovky chybové zprávy zobrazující připojení není zabezpečené, nepodporovaný protokol
Přepínač běží ve firmwaru FOS 8.1 nebo 8.2.
Cause
Nastavení šiferu přepínače HTTPS umožňuje pouze protokoly AES256-SHA256 a AES128-SHA256 pro protokol TLS 1.2 ("default_generic" nebo "default_strong šablony" u verzí FOS 8.1 nebo 8.2).
Výpis wireshark ukazuje, že klient nepřijímá AES256-SHA256 (0x3d) nebo AES128-SHA256 (0x3c), a proto selže handshake TLS.
Obrázek 2: Snímek obrazovky výpisu stavu kabelu s chybou handshaku
:root> seccryptocfg --show | grep HTTPS HTTPS : !ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!AESGCM:!SSLv3 HTTPS : TLSv1.2 openssl ciphers -v '!ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!AESGCM:!SSLv3' AES256-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA256 AES128-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA256
Výpis wireshark ukazuje, že klient nepřijímá AES256-SHA256 (0x3d) nebo AES128-SHA256 (0x3c), a proto selže handshake TLS.
Obrázek 2: Snímek obrazovky výpisu stavu kabelu s chybou handshaku
Résolution
Upravte nastavení šifer HTTPS přepínače tak, aby zahrnovalo klienta.
Příklad:
V tomto příkladu je aktuální nastavení šiferu HTTPS "! ELLIPTIC:! DH:HIGH:-MD5:! CAMELLIA:! SRP:! PSK:! AESMBERM:! SSLv3"
Chcete-li povolit funkce AES256-GCM-SHA384 (0x9d) a AES128-GCM-SHA256 (0x9c), odstraňte část "! AESCGM" z nastavení pomocí příkazu:
Příklad:
V tomto příkladu je aktuální nastavení šiferu HTTPS "! ELLIPTIC:! DH:HIGH:-MD5:! CAMELLIA:! SRP:! PSK:! AESMBERM:! SSLv3"
Chcete-li povolit funkce AES256-GCM-SHA384 (0x9d) a AES128-GCM-SHA256 (0x9c), odstraňte část "! AESCGM" z nastavení pomocí příkazu:
seccryptocfg --replace -type https -cipher '!ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!SSLv3'
Informations supplémentaires
Namapujte názvy šifer OpenSSL (zobrazené v příkazu OpenSSL) s názvy šifer CIO (zobrazené ve výpisu Wireshark) pomocí dokumentu Mozilla, Security/Cipher Suite – MozillaWiki
Produits concernés
Connectrix B-SeriesPropriétés de l’article
Numéro d’article: 000213633
Type d’article: Solution
Dernière modification: 18 May 2026
Version: 6
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.