Problem mit System i Navigator im Firefox

[Rainer Ross]

Hallo Forum,

ich habe seit kurzem das Problem, wenn ich den System i Navigator im Browser öffne, bekomme ich im Firefox den Fehler

"Sichere Kommunikation mit der Gegenstelle ist nicht möglich: Keine gemeinsamen Verschlüsselungsalgorithmen. (Fehlercode: ssl_error_no_cypher_overlap)"

Auch mit Chrome und IE kann ich den Navigator nicht mehr öffnen.

Ich habe eine 720 7+ mit 7.2

Im Systemwert QSSLPCL sind die Protokolle

*TLSV1.2
*TLSV1.1
*TLSV1
*SSLV3

eingestellt.

Vielen Dank im voraus für Eure Tipps

Rainer

[Zerberus77]

Hallo Rainer,

wie sieht den der PTF Stand aus? Im allgemeinen die HTTP Gruppe.
Da gibts auch noch 2 andere QSSL* Systemwerte, auf was stehen die den?

MFG Zerberus

[Rainer Ross]

Hallo Zerberus,

SF99713 IBM HTTP SERVER FOR I 9 Installiert
SF99713 IBM HTTP SERVER FOR I 10 Installiert
SF99368 IBM HTTP SERVER FOR I 26 Zugehörige Gruppe
SF99368 IBM HTTP SERVER FOR I 27 Zugehörige Gruppe

QSSLCSLCTL Chiffriersteuerung . . : *OPSYS

QSSLCSL

0
10 *ECDHE_ECDSA_AES_128_CBC_SHA256
20 *ECDHE_ECDSA_AES_256_CBC_SHA384
30 *ECDHE_ECDSA_AES_128_GCM_SHA256
40 *ECDHE_ECDSA_AES_256_GCM_SHA384
50 *RSA_AES_128_CBC_SHA256
60 *RSA_AES_128_CBC_SHA
70 *RSA_AES_256_CBC_SHA256
80 *RSA_AES_256_CBC_SHA
90 *RSA_AES_128_GCM_SHA256
100 *RSA_AES_256_GCM_SHA384
110 *ECDHE_RSA_AES_128_CBC_SHA256
120 *ECDHE_RSA_AES_256_CBC_SHA384
130 *ECDHE_RSA_AES_128_GCM_SHA256
140 *ECDHE_RSA_AES_256_GCM_SHA384
150 *ECDHE_ECDSA_3DES_EDE_CBC_SHA
160 *ECDHE_RSA_3DES_EDE_CBC_SHA
170 *RSA_3DES_EDE_CBC_SHA
180 *ECDHE_ECDSA_RC4_128_SHA
190 *ECDHE_RSA_RC4_128_SHA
200 *RSA_RC4_128_SHA
210 *RSA_RC4_128_MD5
220 *RSA_DES_CBC_SHA
230 *RSA_EXPORT_RC4_40_MD5
240 *RSA_EXPORT_RC2_CBC_40_MD5
250 *ECDHE_ECDSA_NULL_SHA
260 *ECDHE_RSA_NULL_SHA
270 *RSA_NULL_SHA256
280 *RSA_NULL_SHA
290 *RSA_NULL_MD5

Beste Grüße
Rainer

[Zerberus77]

Hallo Rainer,

mache bitte mal folgendes:

1) ENDTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN)
2) EDTF '/qibm/userdata/os/osgi/lwisysinst/admin2/lwi/conf/webcontainer.properties'
Ändere die Zeile com.ibm.ssl.enabledCipherSuites.SSL_TEST=SSL_RSA_WITH_RC4_128_SHA
in com.ibm.ssl.enabledCipherSuites.SSL_TEST=TLS_RSA_WITH_AES_128_CBC_SHA
Danach füge noch folgende Zeile ein: com.ibm.ssl.protocol.SSL_TEST=TLS
Mit 2x F3 die Datei speichern und verlassen.
3) STRTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN)

MFG Zerberus

[TARASIK]

Hallo,
intressant wäre auch noch die eingesetzte Firefox Version. Aktuell ist die "41.0".

Hilfe -> Über Firefox

[TheDevil]

Hallo.
Versuch das mal mit einer "alten" z. b. 17er Version von Firefox. Wir hatten hier mit den neuesten Versionen auch etliche Probleme z. b. mit unserer Fernsteuerungsoftware und ähnlichen
Fehlermeldungen.

Gruß,
Ralf

[Rainer Ross]

Hallo Rainer,

mache bitte mal folgendes:

1) ENDTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN)
2) EDTF '/qibm/userdata/os/osgi/lwisysinst/admin2/lwi/conf/webcontainer.properties'
Ändere die Zeile com.ibm.ssl.enabledCipherSuites.SSL_TEST=SSL_RSA_WITH_RC4_128_SHA
in com.ibm.ssl.enabledCipherSuites.SSL_TEST=TLS_RSA_WITH_AES_128_CBC_SHA
Danach füge noch folgende Zeile ein: com.ibm.ssl.protocol.SSL_TEST=TLS
Mit 2x F3 die Datei speichern und verlassen.
3) STRTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN)

MFG Zerberus

Bingo, das wars. Herzlichen Dank für die Lösung. Ich hatte den ganzen Tag Google bemüht und an den Firefox-Einstellungen herumprobiert und nichts hat geholfen.

Es geht jetzt im Firefox (Version 42.0b1), Chrome und IE.

Viele Grüße

Rainer

www.myhofi.com - Hotels finden - leicht gemacht - Powered by IBM i

www.myhofi.com/devhtm/spoolsorter.htm - wrkoutq in Javascript mit nur 75 Zeilen Code