☰

在 JBOSS 中关闭 SSL nmap 的想法不同

tag-icon • tag-icon ssl openssl jboss nmap
在 JBOSS 中关闭 SSL nmap 的想法不同

我将 JBOS 服务器设置为仅使用 TLS，并在连接器中使用以下行， sslEnabledProtocols = "TLSv1.1,TLSv1.2"但当我使用 NMAP 检查服务器时，它显示：

 ssl-enum-ciphers:
|   SSLv3:
|     ciphers:
|       TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA (dh 768) - E
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA (dh 768) - C
|       TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA (secp256r1) - C
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_RC4_128_SHA (secp256r1) - C
|       TLS_RSA_WITH_3DES_EDE_CBC_SHA (rsa 2048) - C
|       TLS_RSA_WITH_AES_128_CBC_SHA (rsa 2048) - A
|       TLS_RSA_WITH_RC4_128_MD5 (rsa 2048) - C
|       TLS_RSA_WITH_RC4_128_SHA (rsa 2048) - C

这很奇怪，因为这些算法是 TLS 算法。
当我尝试使用 openssl 连接到服务器时，它报告说它正在使用带有 ECC 密码的 SSLv3

Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : SSLv3
    Cipher    : ECDHE-RSA-AES128-SHA

怎么可能以及如何永久关闭 sslvX？

相关内容