Translated message

A translation of this page exists in English.

TLS クライアントは SSLCipherSuite -SSLv3 を使用して Apache に接続できない

Solution In Progress - Updated -

Issue

  • Apache で SSLv3 暗号を無効にすると、クライアントが TLS 1.0 で接続するときに以下のエラーが表示されます。
    SSL Library Error:336109761 error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher Too restrictive SSLCipherSuite or using DSA server certificate?
  • SSLCipherSuite ALL:-SSLv2:-SSLv3:+TLSv1:<other cipher specs> ディレクティブを使用すると、TLSv1 クライアントは Apache に接続できません。
  • サーバーとして動作している Apache で SSLv3 暗号を無効にすると、JBoss クライアントで javax.net.ssl.SSLHandshakeException:Received fatal alert: handshake_failure が表示されます。

Environment

  • Red Hat Enterprise Linux (RHEL)
    • 6.x
  • Red Hat JBoss Web Server (JWS)
  • Red Hat JBoss Enterprise Application Platform (EAP)
    • 6.x

Subscriber exclusive content

A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.

Current Customers and Partners

Log in for full access

Log In

New to Red Hat?

Learn more about Red Hat subscriptions

Using a Red Hat product through a public cloud?

How to access this content