☰

在 tomcat4 上停用 SSL3

tag-icon • tag-icon ssl tomcat tls poodle
在 tomcat4 上停用 SSL3

我有一個非常舊的 Web 應用程序，使用 tomcat4。 B/c 的貴賓犬漏洞我需要停用 SSL3 並停用一堆弱密碼。我的連接器看起來像這樣，但顯然根據 www.ssllabs.com 我仍然啟用了 SSL3。誰能告訴我出了什麼問題嗎？任何見解將不勝感激，謝謝！

（已編輯，因此它出現在頁面上，因此缺少一些字符，但重要的屬性都在那裡）

 Connector className="org.apache.coyote.tomcat4.CoyoteConnector"
               port="443" minProcessors="5" maxProcessors="75"
               enableLookups="true"
           acceptCount="100" debug="0" scheme="https" secure="true"
               useURIValidationHack="false" disableUploadTimeout="true"
                SSLEnabled="true" sslProtocols="TLSv1, TLSv1.1, TLSv1.2" ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_RC4_128_SHA">

      Factory className="org.apache.coyote.tomcat4.CoyoteServerSocketFactory"
               clientAuth="false" protocol="TLS" />
    </Connector

相關內容