beantwoord

Experia Box V8 inlogpagina geeft foutmelding

  • 14 juli 2019
  • 3 reacties
  • 93 keer bekeken

De inlogpagina van de Experia Box V8 gebruikt een weak cipher. Fourmelding:
SSL ontving een zwakke efemere Diffie-Hellman-sleutel in Server Key Exchange-handshakebericht. Foutcode: SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY

Inloggen is alleen mogelijk door het checken van SSL certificate uit te zetten in de Firefox configuratie. Krijgt de Experia Box V8 überhaupt nog firmware updates?

Er zijn sowieso steeds meer browsers die controleren op gebruik van vertrouwde certificaten en het omzeilen hiervan wordt steeds lastiger gemaakt. Inloggen op de router admin pagina wordt daarmee ook steeds lastiger (of onveiliger).

Admin: titel aangepast i.v.m. vindbaarheid
icon

Beste antwoord door Babylonia 14 juli 2019, 12:28

Inloggen is alleen mogelijk door het checken van SSL certificate uit te zetten in de Firefox configuratie.
Inloggen in de Experia Box is alleen aan te raden vanuit je thuisnetwerk.
En dan gewoon vanuit http en niet met https

Alleen als je met https inlogt krijg je inderdaad een foutmelding met de tegenwoordige browsers, omdat er op een intern LAN IP-adres voor apparaten nooit SSL certificaten zijn uitgegeven. Dat kan ook niet, want SSL certificaten (zoals gebruikelijk bij beveiligde internet https connecties, worden alleen uitgegeven voor "domein namen", niet voor IP-adressen.

Datzelfde geldt als je lokaal (met https IP-adres) gaat inloggen op web-browser gebaseerde interfaces van Access Points, Printers, NAS servers..... en wat al niet meer aan allerlei "lokale" netwerk apparaten. Krijg je voor al die apparaten vergelijkbare meldingen.
Bekijk reactie

3 reacties

Reputatie 8
Badge +7
Lukt het inloggen met andere browsers wèl?
Reputatie 8
Inloggen is alleen mogelijk door het checken van SSL certificate uit te zetten in de Firefox configuratie.
Inloggen in de Experia Box is alleen aan te raden vanuit je thuisnetwerk.
En dan gewoon vanuit http en niet met https

Alleen als je met https inlogt krijg je inderdaad een foutmelding met de tegenwoordige browsers, omdat er op een intern LAN IP-adres voor apparaten nooit SSL certificaten zijn uitgegeven. Dat kan ook niet, want SSL certificaten (zoals gebruikelijk bij beveiligde internet https connecties, worden alleen uitgegeven voor "domein namen", niet voor IP-adressen.

Datzelfde geldt als je lokaal (met https IP-adres) gaat inloggen op web-browser gebaseerde interfaces van Access Points, Printers, NAS servers..... en wat al niet meer aan allerlei "lokale" netwerk apparaten. Krijg je voor al die apparaten vergelijkbare meldingen.
Reputatie 8
Badge +11
Hoi @lsdejong, is het inmiddels gelukt in te loggen met de informatie van hierboven?

En om je vraag nog te beantwoorden. De V8 krijgt nog steeds nieuwe firmware wanneer deze beschikbaar is. Deze wordt autotmatisch gepusht. Je kan de nieuwste software ook ophalen door het modem te voorzien van een reset.

Reageer