☰

tomcat4 で SSL3 を無効にする

tag-icon • tag-icon ssl tomcat tls poodle
tomcat4 で SSL3 を無効にする

私は tomcat4 を使用する非常に古い Web アプリケーションを持っています。プードル脆弱性のため、SSL3 を無効にし、一連の弱い暗号を無効にする必要があります。私のコネクタは次のようになりますが、www.ssllabs.com によると、どうやら SSL3 はまだ有効になっています。何が間違っているのか誰か教えてもらえますか? どんな洞察でもいただければ幸いです。よろしくお願いします!

(ページに表示されるように編集されているため、一部の文字が欠落していますが、重要な属性は含まれています)

 Connector className="org.apache.coyote.tomcat4.CoyoteConnector"
               port="443" minProcessors="5" maxProcessors="75"
               enableLookups="true"
           acceptCount="100" debug="0" scheme="https" secure="true"
               useURIValidationHack="false" disableUploadTimeout="true"
                SSLEnabled="true" sslProtocols="TLSv1, TLSv1.1, TLSv1.2" ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_RC4_128_SHA">

      Factory className="org.apache.coyote.tomcat4.CoyoteServerSocketFactory"
               clientAuth="false" protocol="TLS" />
    </Connector

関連情報