Connectrix серии B. В веб-браузерах отображается сообщение «Cipher Mismatch, No Matching Ciphers» при доступе к пользовательскому интерфейсу WebTools с помощью HTTPS.
요약: AES256-SHA256 (0x3d) и AES128-SHA256 (0x3c) заблокированы для TLS.
이 문서는 다음에 적용됩니다.
이 문서는 다음에 적용되지 않습니다.
이 문서는 특정 제품과 관련이 없습니다.
모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
증상
Веб-браузеры (Chrome, New Edge или Firefox) отказывались открывать веб-инструменты с помощью HTTPS.
Сообщение об ошибке содержит «Cipher Mismatch» или «No Matching Ciphers».
Рис. 1. Снимок экрана сообщения об ошибке с сообщением о том, что подключение не защищено, неподдерживается протокол
Коммутатор работает в микропрограмме FOS 8.1 или 8.2.
Сообщение об ошибке содержит «Cipher Mismatch» или «No Matching Ciphers».
Рис. 1. Снимок экрана сообщения об ошибке с сообщением о том, что подключение не защищено, неподдерживается протокол
Коммутатор работает в микропрограмме FOS 8.1 или 8.2.
원인
Параметр шифрования HTTPS на коммутаторе разрешает только AES256-SHA256 и AES128-SHA256 для TLS 1.2 («default_generic» или «default_strong templates» FOS 8.1 или 8.2).
Дамп Wireshark показывает, что клиент не принимает AES256-SHA256 (0x3d) или AES128-SHA256 (0x3c), поэтому подтверждение TLS завершается сбоем.
Рис. 2. Снимок экрана с дампом Wireshark, показывающий сбой подтверждения
:root> seccryptocfg --show | grep HTTPS HTTPS : !ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!AESGCM:!SSLv3 HTTPS : TLSv1.2 openssl ciphers -v '!ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!AESGCM:!SSLv3' AES256-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA256 AES128-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA256
Дамп Wireshark показывает, что клиент не принимает AES256-SHA256 (0x3d) или AES128-SHA256 (0x3c), поэтому подтверждение TLS завершается сбоем.
Рис. 2. Снимок экрана с дампом Wireshark, показывающий сбой подтверждения
해결
Измените параметр шифрования HTTPS коммутатора, чтобы окрыть клиент.
Пример.В
данном примере текущая настройка шифрования HTTPS: «! ECDH: DH:HIGH:-MD5:! КАМЕЛИЯ:! SRP:! PSK:! AESGCM: SSLv3"
Чтобы включить AES256-GCM-SHA384 (0x9d) и AES128-GCM-SHA256 (0x9c), удалите ! AESGCM» из настройки с помощью команды:
Пример.В
данном примере текущая настройка шифрования HTTPS: «! ECDH: DH:HIGH:-MD5:! КАМЕЛИЯ:! SRP:! PSK:! AESGCM: SSLv3"
Чтобы включить AES256-GCM-SHA384 (0x9d) и AES128-GCM-SHA256 (0x9c), удалите ! AESGCM» из настройки с помощью команды:
seccryptocfg --replace -type https -cipher '!ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!SSLv3'
추가 정보
Сопоставить имена шифров OpenSSL (отображаются в команде OpenSSL) с именами шифров IANA (отображаются в дампах Wireshark) с помощью документа Mozilla, security/Cipher Suites - MozillaW выполняйте команду
해당 제품
Connectrix B-Series문서 속성
문서 번호: 000213633
문서 유형: Solution
마지막 수정 시간: 18 5월 2026
버전: 6
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.