java - Spring MVC 应用程序可以更改 SSL 吗？

Question

我在一些更新的 tomcat 实例上禁用了 SSLv3，一切正常。 openssl 验证 SSLv3 是否被禁用...直到我部署 WAR 文件。

一旦 WAR 文件部署并启动，tomcat 实例就会开始使用 SSLv3 握手响应 Openssl!

取消部署并重新启动 tomcat，它又回到禁用 SSLv3 的状态。

什么会导致这个问题？没有嵌入式 tomcat，因为它不是 Spring Boot 应用程序。 mvn dependency:list 也确认没有 tomcat 库。

更新

我在 server.xml 中使用的一些密码不可用。我添加了强大的 JCE jar，它确实使一些不可用的可用。

此外，Web 应用程序确实使用了 2 个模块来实现 2 个版本的 BouncyCaSTLe 库。

Answer 1

我发现了我的问题。 JAVA_HOME (jre/lib) 没有无限强度的 JCE jar 。无论出于何种原因，应用程序都会影响安全性。一旦我添加了 JCE jar 并更新了安全属性文件，我就恢复正常了。