Dell OMSA HTTPS错误

Question

在运行Windows 2012 R2数据中心并安装了应用程序戴尔OpenManage系统管理软件(64位)版本7.4.0的非虚拟化服务器上，打开戴尔OpenManage服务器管理员(https://<hostname>:1311)：

• 使用Internet版本11.0.9600.18450 (最新版本)失败时出错:无法显示此页面
• 使用GoogleChromeVersion46.0.2490.71(可移植)会出现错误:服务器有一个微弱的临时Diffie-Hellman公钥ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY，此错误可能在连接到安全(HTTPS)服务器时发生。这意味着服务器正在尝试建立一个安全的连接，但是，由于一个灾难性的错误配置，这个连接根本不安全！在这种情况下，需要修复服务器。谷歌Chrome不会使用不安全的连接来保护你的隐私。
• 使用Google版本53.0.2785.143 (最新版本)成功，但报告说:该站点使用弱安全配置(SHA-1签名)，因此您的连接可能不是私有的。

Answer 1

只要戴尔不提供使用更新的SSL/TLS版本的OMSA更新，那么除了使用仍然支持旧密码的旧浏览器之外，没有什么可以做的。

对于我运行的几台旧机器，我保留了一个旧版本的Firefox。如果你下载一个便携版本，你可以把它放在一个USB的拇指驱动器或其他地方，它不会伤害或干扰。如果您只将它用于这些管理任务，那么您是相当安全的。如果你真的疑神疑鬼，你可以在沙箱里运行它。

应该工作的浏览器版本(未经过充分测试)：

• 铬40
• Firefox 38