Khắc phục lỗi ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY cho máy chủ Zimbra

Đối với các máy chủ chạy Zimbra phiên bản cũ hoặc không thương xuyên cập nhật, Google Chrome sẽ cảnh báo lỗi bảo mật ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY khi truy cập vào Webmail.

Để khắc phục lỗi này, giải pháp tốt nhất là nâng cấp ZCS lên phiên bản mới nhất. Tuy nhiên, không phải lúc nào bạn cũng có thể nâng cấp ZCS ngay được. Trong trường hợp này, bạn có thể chạy các lệnh sau từ console dưới quyền root:

zmprov mcf +zimbraSSLExcludeCipherSuites TLS_DHE_RSA_WITH_AES_128_CBC_SHA
zmprov mcf +zimbraSSLExcludeCipherSuites TLS_DHE_RSA_WITH_AES_256_CBC_SHA
zmprov mcf +zimbraSSLExcludeCipherSuites SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
zmmailboxdctl restart
  • 0 Пользователи нашли это полезным
Помог ли вам данный ответ?

Связанные статьи

Loi SSL "Cap nhat de Windows XP/2003 ho tro SHA-2"

Các máy tính chạy Windows Server 2003 SP2 hoặc Windows XP SP2 trở về trước không hỗ trợ xác thực...

Loi SSL "Windows does not have enough information to verify this certificate"

Lỗi gặp phải: mặc dù sử dụng SSL Certificate đã mua nhưng vẫn gặp lỗi trình duyệt báo SSL không...