客戶端未能協商ssl連接：共同沒有密碼套件 - 打嗝套件

Question

無法在導入PortSwigger證書後使用打嗝套裝篡改HTTPS請求。它給出了一個警告'客戶端未能談判一個ssl連接：沒有共同的密碼套件'...因爲它對HTTP請求工作正常..我已經嘗試過Internet Explorer，Chrome，Mozilla和Java 7和8，但沒有成功篡改請求

Answer 1

你需要檢查SSL相關的配置（項目選項> SSL）

• 默認是「用你的Java安裝的默認協議和密碼」。
• 您可以將其更改爲「使用自定義協議和密碼」。使用SSLScan檢查您想要測試的主機所支持的密碼並進行相同的配置。
• 如果仍然不起作用，您可以選擇「允許不安全的重新協商」（一旦完成測試，您可以恢復到默認設置）。