作者热门文章
- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我有一个客户端使用 TLS1.2 的 tomcat webapp,但技术扫描发现服务器仍在使用 TLS1.0。我想启用 TLS1.2。我们使用的是 Java 7,server.xml 的连接器片段如下,
<Connector SSLEnabled="true" acceptCount="100" clientAuth="true" disableUploadTimeout="true" enableLookups="true" connectionTimeout="300000"
socket.soLingerOn="false" maxKeepAliveRequests="1000" maxThreads="50" port="2024" protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https" secure="true" sslProtocol="TLS"
keystoreFile="/cert/fic_rest.jks" keystorePass="********"
truststoreFile="/cert/fic_rest.jks" server="UnIdentified" compression="on" compressionMinSize="2048"
noCompressionUserAgents="gozilla, traviata" compressableMimeType="text/html,text/xml,text/plain,text/javascript,text/css"
/>
<!-- Define an AJP 1.3 Connector on port 2023 -->
<Connector port="2023" protocol="AJP/1.3" redirectPort="2022" />
<Connector acceptCount="100" clientAuth="false" disableUploadTimeout="true" enableLookups="true" connectionTimeout="300000"
socket.soLingerOn="false" maxKeepAliveRequests="1000" maxThreads="50" port="2020" protocol="org.apache.coyote.http11.Http11NioProtocol" server="UnIdentified"
/>
会改变
"sslProtocol="TLS"
至
"sslProtocol="TLSv1.2"
这一切就足够了吗?
最佳答案
sslProtocol
配置协议(protocol)几乎什么都不做:它只指定哪个 SSLContext
使用,但从服务器的角度来看,这并没有限制任何东西。 SSLContext
的任何版本将默认 SSL 服务器协议(protocol)设置为支持的协议(protocol)的完整列表(参见 source code)。
因此您需要设置 sslEnabledProtocols="TLSv1.2"
(参见 Tomcat documentation )将接受的协议(protocol)版本限制为仅 TLS 1.2。然后您可以测试您的配置using curl
.
但是,如果使用低于 1.2 的 TLS 版本是整个系统的安全约束(参见 this question ),请将以下行添加到 $JRE_HOME/lib/security/java.security
:
jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1
警告:这将影响 Java 中的所有 TLS 连接,即使是那些使用旧数据库的连接。
关于java - 如何为 tomcat webserver 连接启用 TLS1.2 我们使用的是 tomcat 7.0.82,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/66524288/
我是一名优秀的程序员,十分优秀!