Hibiscus: HBCI, HTTPS, SSL und RC4?

Das waere im HBCI4Java/Hibiscus-Forum besser aufgehoben.

> wie finde ich heraus, welche Verschlüsselungsalgorithmen bei der
> Kommunikation zwischen Hibiscus und meiner Bank verwendet werden?

Stelle das Loglevel in Jameica unter Datei->Einstellungen auf DEBUG bzw. im Nightly-Build auf TRACE und schaue in die jameica.log. Die HTTPS-Kommunikation laeuft mit Java-Bordmitteln. Daher hat da HBCI4Java/Hibiscus auch nicht sonderlich viel Einfluss drauf, auf welche Verfahren sich die Java VM mit dem Server beim SSL-Handshake verstaendigt.

> Wie kann ich verhindern, dass RC4 verwendet wird, falls dies noch der Fall ist?

Google nach "Java disable RC4"
Da findet man z.Bsp. http://stackoverflow.com/quest…-jre-level, wo beschrieben ist, was man in $JRE_HOME/lib/security/java.security eintragen muss, wenn man gezielt einzelne Cipher abstellen moechte.

Hallo,

kannst Du mit
https://www.ssllabs.com/ssltest/index.html
testen.

Gruß,
Vader