ssl - 试图了解 Tomcat 7 SSL 密码

Question

我正在尝试弄清楚密码在 Tomcat 7 中的确切工作原理。据我所知，我认为 HTTPS 连接器的 server.xml 文件中的顺序并不重要。就像，如果您按特定顺序订购密码，它会按该顺序检查，它只需要匹配任何一个。这是正确的吗？

此外，我尝试删除所有密码并在我的文件中将其保留为 ciphers = ""但当我重新加载 tomcat 时它仍然有效。与此一样，我使用带有 SHA1 和 DHE_RSA 的 AES_128_CBC 与主机建立了安全连接。为什么会发生这种情况？会不会碰巧有另一个地方列出了可用的密码？

Answer 1

1. 列出的密码顺序并不能决定它们的选择顺序。

2. 我怀疑如果您指定一个空白值，则表示使用了默认密码。