Набор шифров Oracle HTTP Server не будет использовать перечисленный шифр в файле ssl.conf
На сервере Windows 2012
Oracle-приложений-Server-12c / 12.1.2.0.0
Oracle-HTTP-сервер (Win64)
Я настраивал SSLCipherSuite на множество различных опций из списков ниже, но он никогда не меняет то, что использует Chrome, который всегда является устаревшим шифром!
Это обзор безопасности из Chrome f12. Соединение с этим сайтом использует TLS 1.2 (надежный протокол), ECDHE_RSA с P-256 (надежный обмен ключами) и AES_128_CBC с HMAC-SHA1 (устаревший шифр).
Я пробовал:
SSLCipherSuite TLS_RSA_WITH_AES_128_GCM_SHA256
SSLCipherSuite RSA_WITH_AES_256_GCM_SHA384,SSL_RSA_WITH_RC4_128_SHA,SSL_RSA_WITH_RC4_128_MD5
SSLCipherSuite RSA_WITH_AES_256_GCM_SHA384 ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 RSA_WITH_AES_256_CBC_SHA256 RSA_WITH_AES_128_CBC_SHA256 RSA_WITH_AES_128_GCM_SHA256 ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 SSL_RSA_WITH_RC4_128_SHA SSL_RSA_WITH_AES_256_CBC_SHA ECDHE_ECDSA_WITH_AES_256_CBC_SHA SSL_RSA_WITH_AES_128_CBC_SHA ECDHE_ECDSA_WITH_AES_128_CBC_SHA SSL_RSA_WITH_3DES_EDE_CBC_SHA
и десятки других вариантов, но всегда возвращают одно и то же сообщение от Chrome! Я также попробовал SSLCipherSuite X, чтобы убедиться, что OHS не перезапускается и, следовательно, на 100% использует этот файл ssl.conf!
Я прочитал все это и не могу найти ничего, чтобы сказать, что я делаю это неправильно: https://docs.oracle.com/middleware/1221/webtier/administer-ohs/directives.htm https://docs.oracle.com/middleware/12212/webtier/administer-ohs/directives.htm https://serverfault.com/questions/714012/default-cipher-suite-selected-by-server https://docs.oracle.com/cd/E24329_01/web.1211/e24422/ssl.htm
Любые предложения о том, в чем проблема и как я могу заставить OHS использовать устаревший набор шифров!
Я зашел на https://google.com/ чтобы убедиться, что браузер работает, на клиентском компьютере установлена ОС Windows 10