5700 通过火狐浏览器登录设备失败,提示秘钥弱

发布时间:  2017-03-25 浏览次数:  267 下载次数:  0
问题描述

通过火狐浏览器登录设备失败,提示秘钥弱,具体提示如下图:

 

处理过程
 

可以设置浏览器不使用DH算法来进行握手,具体方法如下:

1. 在浏览器地址栏输入:about:config

 

2. 在搜索栏输入:security.ssl3.dhe_rsa_aes,出现如下两个选项

   

3. 双击两个选项(security.ssl3.dhe_rsa_aes_128_sha、security.ssl3.dhe_rsa_aes_256_sha)对应的值一栏,同时把两个对应的值从true改成false,即可。

 

4. 用火狐浏览器再次打开S5700WEB登录界面,再次连接,会提示您的连接不安全,如下图,点击高级à添加例外。

 

根因
 从浏览器的报错来看,是由于新版本的火狐浏览器增强了SSL握手秘钥参数的检查,设备当前支持的SSL握手秘钥参数长度为1024位,被浏览器判断为秘钥过弱。可以设置浏览器不使用DH算法来进行握手。

 

解决方案
可以设置浏览器不使用DH算法来进行握手。

END