IBM Intelligent Operations Center を Microsoft Internet Explorer 11 で開くことができない
IBM® Intelligent Operations Center V5.2.0 を Internet Explorer 11 で開くことができないのは、HTTP サーバー用にデフォルトで構成されている Transport Layer Security (TLS) の暗号を解く鍵の設定が原因です。Internet Explorer 11 では、HTTP サーバーで、安全性が低くサポートされていない暗号を解く鍵の設定を行う必要があるため、解決策として、サポートされている他のブラウザーを使用するか、Microsoft Edge on Windows 10 にアップグレードすることをお勧めします。Internet Explorer 11 は、IBM Intelligent Operations Center V5.2.1 以降ではサポートされていません。
症状
Internet Explorer 11 で IBM Intelligent Operations Center を開こうとすると、エラー「"Turn on TLS 1.0, TLS 1.1, and TLS 1.2 in Advanced settings and try connecting to URL again. If this error persists, it is possible that this site uses an unsupported protocol or cipher suite such as RC4 (link for the details), which is not considered secure. Please contact your site administrator."」が表示される。
問題の解決
解決策として、サポートされている他のブラウザーを使用するか、Microsoft Edge on Windows 10 にアップグレードすることをお勧めします。
回避策として、お客様のセキュリティー要件に準拠する場合は、HTTP サーバー上で暗号を解く鍵のセキュリティーを弱く構成できます。ただし、この構成はサポート外です。
HTTP サーバー上で暗号を解く鍵の設定を更新し、HTTP サーバーを再始動するための手順は以下のとおりです。
- Web サーバーに root ユーザーとしてログオンします。
- /opt/IBM/HTTPServer/conf/httpd.conf ファイルを編集します。例えば、以下のコマンドを実行します。
vim /opt/IBM/HTTPServer/conf/httpd.conf - 以下の行を httpd.conf ファイルに追加し、ファイルを保存します。
SSLCipherSpec TLSv12 TLS_RSA_WITH_AES_128_CBC_SHA - 以下のコマンドを実行して、HTTP サーバーを再始動します。
/opt/IBM/HTTPServer/bin/apachectl stop; /opt/IBM/HTTPServer/bin/adminctl stop /opt/IBM/HTTPServer/bin/adminctl start; /opt/IBM/HTTPServer/bin/apachectl start