Решено Проблема С Ssl V3

[JohnLemon]

Здравствуйте, появилась проблема с https в хроме и експлорере, я так понимаю в хроме убрали поддержку ssl v3 в связи с дырявостью, сейчас сайт не открывается код ошибки ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION, может кто подсказать как перенастроить сервер или обмануть хром ??? может еще можно включить TLS??

 

[lmike]

искать, здесь, пробовали?

Добавлено: слово ssl, в закрепленных темах, не попадалось (там же ссылка на продолжение)?!

 

[R4z0R]

у меня та же проблема, только ошибка немного другая:

Ошибка при установлении защищённого соединения

An error occurred during a connection to mail.domain.ru. Cannot communicate securely with peer: no common encryption algorithm(s). (Error code: ssl_error_no_cypher_overlap)

в теме искал и в закрепленных и так по форуму - не нашел ответа как побороть нежелание браузеров работать с ssl v3, что надо сделать на сервере :huh:
ткните носом, если не сложно

 

[savl]

R4z0R
версия сервера/клиента?

 

[R4z0R]

Domino - 8.5.3 без патчей, клиенты от 8.5.3 до 9.0.1FP2

 

[savl]

Поставте сервак 9.0.1 проверте на нем.
Тут в соседней ветке не работала библиотека COM на клиенте 8.5.3, а на 9.0.1 заработала.
Внутренняя библиотека, которая имеет SSL 3.0 в Lotus поменялась.

 

[R4z0R]

попробую завтра обновить сервер

 

[lmike]

ну вопрос ТС был о TLS, кот. в домине отсут. как класс
и предложение было - работать через фронт-энд

Добавлено: ссылки из закрепленной темы https://codeby.net/threads/33213.html?vi...st&p=249972

 

[R4z0R]

обновление на 9.0.1+патчи помогло

 

[lmike]

нек. веб клиенты могут не читать даже и SSL 3.0 (только TLS)

 

[JohnLemon]

обновление на 9.0.1+патчи помогло

Можно поподробней какие патчи ставить, нельзя один последний залить? И что нужно обновлять, дизайнера и сервер или только сервер ? Мне для линукса нужно. Если не сложно можно ссылки кинуть... И как правильно обновлять, просто install запустить ?

 

[aameno2]

Месье, зачем вам эти проблемы?
Поставьте фронтом nginx. Imike описал все мягко говоря подробно.
Я про проблемы с sslv3 читал с улыбкой)

 

[JohnLemon]

Месье, зачем вам эти проблемы?
Поставьте фронтом nginx. Imike описал все мягко говоря подробно.
Я про проблемы с sslv3 читал с улыбкой)

Просто не хотелось бы использовать дополнительный сервис

 

[aameno2]

Почитайте форум ибм, минусы превышают плюсы. Ставится nginx один раз и забываете, до продления сертификата.
И это не вспоминая о постоянных вопросах "как импортировать сертификат в домино".
Дальше, если вы читали топик Imike, родной домино рушится весьма простой атакой.
Я с мобильного интернета положил его вглухую, любопытно было)

 

[lmike]

удивляюсь я однако...
нет ни одного вебприложения (под нагрузкой и с безопасностью) кот. существует без фронтэнда
вернее - они есть, но их создают религиозные фанатики/укурки/пофигисты люди напрочь игнорирующие реалии жизни
а коли фронт еще и упростит развертывание сервиса + даст защиту - ну вот никак его не назвать

дополнительный сервис

 

[JohnLemon]

Дальше, если вы читали топик Imike, родной домино рушится весьма простой атакой.
Я с мобильного интернета положил его вглухую, любопытно было)

А можно ссылку на топик как рушится? И как с мобильного положить ??
Просто поставил fix3 версию 9.0.1 в роде заработало.

 

[lmike]

в закрепленной теме! пост со ссылкой на пост в топике - читать топик сначала

 

[rinsk]

удивляюсь я однако...
нет ни одного вебприложения (под нагрузкой и с безопасностью) кот. существует без фронтэнда
вернее - они есть, но их создают религиозные фанатики/укурки/пофигисты люди напрочь игнорирующие реалии жизни
а коли фронт еще и упростит развертывание сервиса + даст защиту - ну вот никак его не назвать

Добавлю - тут не только безопасность. Пришлось разбираться с одним веб приложением, который тормозил неимоверно.
Коротко: среди прочего - обнаружилась, что установка nginx с buffering уменьшило время ответа по логу domlog.nsf раза в 2,5. соотв. уменьшилась нагрузка на сам сервак.

 

[lmike]

и таки - да - ИБМ сам рекомендует фронты использовать

Ссылка скрыта от гостей

несмотря на кривую заплатку B)
чем крива - тем что "стандартными" (доминошными ср-вами) сгенерить сертификат не получится
отсюдова и ниже

Добавлено: до кучи

Ссылка скрыта от гостей

 

[aameno2]

Вот поэтому SSL на домино выключил и перекрестился)))))))