[請益] 關於9月1日Chrome更新的45版本

[sigg (大閒者︠)]

9月1日 Chrome發布了V45的版本，這幾天會陸續更新

用這版本連公司網站會出現一個錯誤訊息, SSL 伺服器可能已過舊。
                                      ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION


不知道是weblogic太奇怪還是我搜尋的有問題, 網路上的資料對我都沒用..
問了合作的SSL廠商，只給了一個答案 "演算法太舊，被Chrome檔掉"
跟SSL2 SSL3 SHA1 SHA2 這些都沒關係..
我知道一年只付你幾萬SSL費用是很少，但給了這答案實在幫不到我..

請問各MIS有碰到這狀況嗎?

或是有人有可以處理這方面問題的專家或公司，請私信通知小弟...謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.72.110.121
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1441275477.A.174.html
推 asdfghjklasd: 你的SSL憑證更新一下.(Server 的)
→ asdfghjklasd: Server 的SSl3.0 關掉
推 asdfghjklasd: TWCA不意外，跟他們買就是有發票而已。。
推 silent198214: 聯繫TWCA幫你更新憑證
推 ddoll288: 跟憑證無關, 請更換 weblogic 的 ssl cipher
→ ddoll288: https://wiki.mozilla.org/Security/Server_Side_TLS
→ ddoll288: 我的centos 5用openssl 0.98, 換好後一樣是綠色的
推 asdfghjklasd: 若是只要更換 ssl cipher 那就簡單了，有維護就能升
→ ddoll288: 不過還是寫過舊的加密套件 XDDD
推 asdfghjklasd: 你應該是用ssllabs 測的吧。。
→ ddoll288: chrome說的, ssllabs 測試因為只有 TLS 1.0 只得到 A
→ ddoll288: ubuntu 12 用 openssl 1.0.1 就是 A+ 了