华三交换机 SSL证书使用了弱hash算法(CVE-2005-4900)

针对华三交换机SSL证书使用弱哈希算法（如CVE-2005-4900相关问题）的解决方案如下：

 解决方法：

1. 升级设备版本 

   将交换机升级到支持安全增强级别（security-enhanced level）的版本（如R6351P03及以上）。新版本默认禁用MD5等弱哈希算法，并强制使用SHA-256/SHA-384等强算法。

2. 替换SSL证书为强哈希算法证书 

   使用SHA-256或SHA-384算法生成服务器证书，避免使用MD5或SHA-1等弱算法。 

   通过PKI域导入新证书：

     [H3C] pki import domain sslvpn der ca filename certnew.cer

     [H3C] pki import domain sslvpn p12 local filename server.pfx

3. 启用安全增强模式 

   配置安全增强级别为2，自动禁用弱加密套件和哈希算法：

   [H3C] security-enhanced level 2

   [H3C] undo http enable

   [H3C] undo https enable

   [H3C] http enable

   [H3C] https ssl-server-policy <policy-name> enable

4. 手动调整SSL策略（可选） 

   若未升级版本，可手动修改SSL策略，排除弱算法：

   [H3C] ssl server-policy <policy-name>

   [H3C-ssl-server-policy] ciphersuite rsa_aes_256_cbc_sha256  # 选择非MD5/SHA-1的套件

   [H3C-ssl-server-policy] quit

   [H3C] ip https ssl-server-policy <policy-name>

   [H3C] ip https enable