☰

如何修复 Windows 服务器中的 tls ssl 漏洞？

tag-icon • tag-icon ssl vulnerability
如何修复 Windows 服务器中的 tls ssl 漏洞？

目前，在我们的 Windows 服务器（Windows Server 2016）上，我们安装了以下密码套件：-

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256

我们的服务器仍然报告了以下安全漏洞：

  1. TLS/SSL 针对 64 位分组密码的生日攻击（SWEET32）
  2. TLS/SSL 服务器支持 3DES 密码套件 <-- 但是上面没有列出的 3DES 密码
  3. TLS/SSL 服务器支持使用静态密钥密码

我正在使用 tomcat 9.0.62。我该如何修复这些安全漏洞。

答案1

对于大多数 Web 服务，我通常直接引导人们访问 Mozilla 的配置生成器https://ssl-config.mozilla.org/#server=tomcat&version=9.0.30&config=intermediate&guideline=5.6

您需要实现的目标是让您的 Web 服务器仅向客户端提供满足业务需求所需的最佳密码套件。当然，这会随着时间而改变，因此最好不时测试您的配置。

相关内容