![如何使 JBoss 5.1.0 GA 满足 Diffie-Hellman 标准?](https://linux22.com/image/666526/%E5%A6%82%E4%BD%95%E4%BD%BF%20JBoss%205.1.0%20GA%20%E6%BB%A1%E8%B6%B3%20Diffie-Hellman%20%E6%A0%87%E5%87%86%EF%BC%9F.png)
由于我们不是 Web 服务器管理和安全方面的专家,因此我们很难更新 JBoss 5.1.0 GA Web 服务器配置以满足 Diffie-Hellman 标准。JBoss 是作为较大平台中间层的一部分安装的。我们看过其他服务器的文档这里,另一个版本的 JBoss 的解决方案这里,并且对同一版本的 JBoss 有效,但对我们不起作用这里。我们原来的server.xml文件中的connector标签有sslProtocol =“TLS”,并且根本没有ciphers属性。
我们尝试将 sslProtocol = "TLS" 设置改为复数 sslProtocols = "TLSv1,TLSv1.1,TLSv1.2" 并重新启动 JBoss,但这似乎没有效果。有谁知道有哪些有用的免费资源可以让 JBoss 5.1.0 GA 满足 Diffie-Hellman 标准?谢谢。
答案1
对于在使用 JBoss 5.1.0 GA 时遇到此问题的任何人来说,最终对我们有用的设置与此类似:
<Connector protocol="HTTP/1.1" SSLEnabled="true" port="8543" address="${jboss.bind.address}" scheme="https" secure="true" clientAuth="false" keystoreFile="/opt/novell/idm/jre/bin/mycert.keystore" keystorePass="mypassword" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2" ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_W ITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_W ITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_1 28_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256, TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_RC4_128_SHA" />
答案2
实际上,您还可以增加 DHE 大小(Java 8 中为 1024 和 2048,Java 9 中最高可达 9192)。您还可以在 Java8+ 中提供自定义的 DH 参数,如下所述:https://serverfault.com/a/798036/4591