☰

在 tomcat4 上禁用 SSL3

tag-icon • tag-icon ssl tomcat tls poodle
在 tomcat4 上禁用 SSL3

我有一个使用 tomcat4 的非常旧的 Web 应用程序。由于存在 Poodle 漏洞，我需要禁用 SSL3 并禁用一堆弱密码。我的连接器看起来像这样，但显然根据 www.ssllabs.com，我仍然启用了 SSL3。有人能告诉我哪里出了问题吗？任何见解都将不胜感激，谢谢！

（已编辑，因此它出现在页面上，因此缺少一些字符，但重要的属性在那里）

 Connector className="org.apache.coyote.tomcat4.CoyoteConnector"
               port="443" minProcessors="5" maxProcessors="75"
               enableLookups="true"
           acceptCount="100" debug="0" scheme="https" secure="true"
               useURIValidationHack="false" disableUploadTimeout="true"
                SSLEnabled="true" sslProtocols="TLSv1, TLSv1.1, TLSv1.2" ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_RC4_128_SHA">

      Factory className="org.apache.coyote.tomcat4.CoyoteServerSocketFactory"
               clientAuth="false" protocol="TLS" />
    </Connector

相关内容