<p dir="ltr">The problem there is that you have to try each cipher in your local list. That's setting up and tearing down possibly 40 or more cipher connections per ssl test per server per test cycle.  That's the bit where I bailed out and went with just displaying the cipher actually used.</p>
<p dir="ltr">Ralph Mitchell<br>
</p>
<div class="gmail_quote">On Aug 4, 2015 6:14 PM, "J.C. Cleaver" <<a href="mailto:cleaver@terabithia.org">cleaver@terabithia.org</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
Hmm. This would seem like something we should probably look into changing.<br>
<br>
A list of ciphers the remote host is permiting would be much more valuable<br>
from a monitoring perspective (when enabled).<br>
<br>
-jc<br>
<br>
<br>
<br>
<br>
On Tue, August 4, 2015 1:42 pm, Ralph Mitchell wrote:<br>
> It's not giving you a list of the ciphers the remote host permits.  All it<br>
> does is cycle through the list of ciphers available on the Xymon server. I<br>
> think there's a flag (for xymonnet, maybe?) that turns off that list.  A<br>
> long time back I patched my copy of xymonnet to only return the cipher<br>
> actually used to talk to the remore server.<br>
><br>
> There's a program called sslscan that actually tests the entire list of<br>
> ciphers against the remote host and tells you what works and what fails.<br>
> That could be incorporated into an external test, maybe.<br>
><br>
> Ralph Mitchell<br>
> On Aug 4, 2015 12:41 PM, "Ribeiro, Glauber" <<a href="mailto:glauber.ribeiro@experian.com">glauber.ribeiro@experian.com</a>><br>
> wrote:<br>
><br>
>> Why does the list of ciphers in the "sslcert" xymon test show ciphers<br>
>> that<br>
>> are disabled on the server? For example, we have disabled RC4 ciphers on<br>
>> our servers, and confirmed using the "Qualys SSL Labs" server test, that<br>
>> they are turned off. However, xymon still shows them.<br>
>><br>
>> g<br>
>> _______________________________________________<br>
>> Xymon mailing list<br>
>> <a href="mailto:Xymon@xymon.com">Xymon@xymon.com</a><br>
>> <a href="http://lists.xymon.com/mailman/listinfo/xymon" rel="noreferrer" target="_blank">http://lists.xymon.com/mailman/listinfo/xymon</a><br>
>><br>
> _______________________________________________<br>
> Xymon mailing list<br>
> <a href="mailto:Xymon@xymon.com">Xymon@xymon.com</a><br>
> <a href="http://lists.xymon.com/mailman/listinfo/xymon" rel="noreferrer" target="_blank">http://lists.xymon.com/mailman/listinfo/xymon</a><br>
><br>
<br>
<br>
</blockquote></div>