☰

我需要在 tomcat 中禁用哪些密码才能匹配特定的 apache 配置？

tag-icon • tag-icon tls encryption rsa
我需要在 tomcat 中禁用哪些密码才能匹配特定的 apache 配置？

SSLCipherSuite ALL:!MD5:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM我已获得指示，可以通过添加到我的 httpd.conf 来禁用 apache 中的弱密码。

我实际上正在运行 tomcat，并且在我的 server.xml 文件中启用了以下密码...

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
SSL_RSA_WITH_RC4_128_SHA

有人能告诉我需要删除哪些内容才能匹配通常进入 httpd.conf 的内容吗？

答案1

删除这些应该可以解决问题，因为它们是 RC4 密码。TLS_ECDHE_RSA_WITH_RC4_128_SHA SSL_RSA_WITH_RC4_128_SHA

相关内容