SSLv3 Cipher support

Question

I have a old SSL client that use the following ciphers:Secure Sockets Layer&nbsp;&nbsp;SSLv3 Record Layer: Handshake Protocol: Client Hello&nbsp;&nbsp;&nbsp;&nbsp;Content Type: Handshake (22)&nbsp;&nbsp;&nbsp;&nbsp;Version: SSL 3.0 (0x0300)&nbsp;&nbsp;&nbsp;&nbsp;Length: 49&nbsp;&nbsp;&nbsp;&nbsp;Handshake Protocol: Client Hello&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Handshake Type: Client Hello (1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Length: 45&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Version: SSL 3.0 (0x0300)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Random&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Session ID Length: 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Cipher Suites Length: 6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Cipher Suites (3 suites)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Cipher Suite: TLS_RSA_WITH_3DES_EDE_CBC_SHA (0x000a)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Cipher Suite: TLS_RSA_WITH_RC4_128_SHA (0x0005)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Cipher Suite: TLS_RSA_WITH_RC4_128_MD5 (0x0004)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Compression Methods Length: 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Compression Methods (1 method)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Compression Method: null (0)&nbsp;&nbsp;F5 error:Jul&nbsp;9 15:09:19 MainFrontEnd warning tmm[11852]: 01260009:4: Connection error: ssl_hs_rxhello:7527: unsupported version (40)&nbsp;Packet trace error:&nbsp;&nbsp;&nbsp;&nbsp;Alert Message&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Level: Fatal (2)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Description: Handshake Failure (40)&nbsp;Does F5 still support these Ciphers?&nbsp;Using "ALL" or insecure-compatibility ciphers does not do the trick:!SSLv2:ALL:!DH:!ADH:!EDH:@SPEED&nbsp;Ciphers on F5:tmsh run util clientssl-ciphers SSLv3&nbsp;&nbsp;&nbsp;&nbsp;ID&nbsp;SUITE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;BITS PROT&nbsp;&nbsp;METHOD&nbsp;CIPHER&nbsp;&nbsp;MAC &nbsp;&nbsp;KEYX&nbsp;0:&nbsp;&nbsp;57&nbsp;DHE-RSA-AES256-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;256&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;AES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;EDH/RSA&nbsp;&nbsp;&nbsp;1:&nbsp;&nbsp;56&nbsp;DHE-DSS-AES256-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;256&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;AES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;DHE/DSS&nbsp;&nbsp;&nbsp;2:&nbsp;&nbsp;58&nbsp;ADH-AES256-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;256&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;AES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;ADH&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3:&nbsp;&nbsp;53&nbsp;AES256-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;256&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;AES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4:&nbsp;&nbsp;22&nbsp;DHE-RSA-DES-CBC3-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;168&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;DES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;EDH/RSA&nbsp;&nbsp;&nbsp;5:&nbsp;&nbsp;27&nbsp;ADH-DES-CBC3-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;168&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;DES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;ADH&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6:&nbsp;&nbsp;10&nbsp;DES-CBC3-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;168&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;DES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7:&nbsp;&nbsp;51&nbsp;DHE-RSA-AES128-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;128&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;AES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;EDH/RSA&nbsp;&nbsp;&nbsp;8:&nbsp;&nbsp;50&nbsp;DHE-DSS-AES128-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;128&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;AES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;DHE/DSS&nbsp;&nbsp;&nbsp;9:&nbsp;&nbsp;52&nbsp;ADH-AES128-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;128&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;AES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;ADH&nbsp;&nbsp;&nbsp;&nbsp;10:&nbsp;&nbsp;47&nbsp;AES128-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;128&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;AES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;11:&nbsp;&nbsp;24&nbsp;ADH-RC4-MD5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;128&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;RC4 &nbsp;&nbsp;&nbsp;MD5 &nbsp;&nbsp;ADH&nbsp;&nbsp;&nbsp;&nbsp;12:&nbsp;&nbsp;21&nbsp;DHE-RSA-DES-CBC-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;64&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;DES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;EDH/RSA&nbsp;&nbsp;13: &nbsp;&nbsp;5&nbsp;RC4-SHA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;128&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;RC4 &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;14: &nbsp;&nbsp;4&nbsp;RC4-MD5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;128&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;RC4 &nbsp;&nbsp;&nbsp;MD5 &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;15:&nbsp;&nbsp;26&nbsp;ADH-DES-CBC-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;64&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;DES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;ADH&nbsp;&nbsp;&nbsp;&nbsp;16: &nbsp;&nbsp;9&nbsp;DES-CBC-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;64&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;DES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;17:&nbsp;&nbsp;98&nbsp;EXP1024-DES-CBC-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;56&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;DES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;18: &nbsp;100&nbsp;EXP1024-RC4-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;56&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;RC4 &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;19: &nbsp;&nbsp;8&nbsp;EXP-DES-CBC-SHA &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;40&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;DES &nbsp;&nbsp;&nbsp;SHA &nbsp;&nbsp;RSA&nbsp;&nbsp;&nbsp;&nbsp;20: &nbsp;&nbsp;3&nbsp;EXP-RC4-MD5 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;40&nbsp;SSL3&nbsp;&nbsp;Native&nbsp;RC4 &nbsp;&nbsp;&nbsp;MD5 &nbsp;&nbsp;RSA &nbsp;&nbsp;list /sys httpd ssl-ciphersuitesys httpd {&nbsp;&nbsp;ssl-ciphersuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA384:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES128-SHA256:AES256-SHA256:ECDHE-RSA-DES-CBC3-SHA:ECDHE-ECDSA-DES-CBC3-SHA:DES-CBC3-SHA}&nbsp;list /sys httpd ssl-protocolsys httpd {&nbsp;&nbsp;ssl-protocol "all -SSLv2 -SSLv3"}

lidev · Answer

Hi Adriaan,&nbsp;Look at the compatibility chart according to the F5 version you are using :https://support.f5.com/csp/article/K97098157&nbsp;Regards&nbsp;

adriaan · Answer

RC4-MD5 seems to be the answer. Thanks.

lidev · Answer

You're welcome .If this answer was helpful, please don't forget to mark the answer as "Select as Best" in order to pass your post as resolved and help other people to find it 😉

Forum Discussion

SSLv3 Cipher support

3 Replies

Recent Discussions

F5Access | MacOS Sonoma

Rewrite uri translation not working

Chrome V 124+ on MacOS - Virtual Server Access Issue

Transaction looks successful but file not downloading

Overwriting or adding LTM SSL Traffic cert and key using iControlREST

Related Content

Disabling Weak Ciphers

Cipher suite mismatch advertisement/warning

CVE-2014-3566: Removing SSLv3 from BIG-IP

SSLv3 POODLE mitigation recommendations

TMOS v17 support policy