小编rmi*_*sen的帖子

如何在 Apache Tomcat 中禁用 SSLv3 支持?

我正在尝试将我的 Apache Tomcat 服务器重新配置为仅使用 TLSv1。但是,它仍然使用某些浏览器回退到 SSLv3。

我使用以下设置设置了 <connector> 标签:

<Connector ...
       enableLookups="true" disableUploadTimeout="true"
       acceptCount="100"  maxThreads="200"
       scheme="https" secure="true" SSLEnabled="true"
       clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" />
Run Code Online (Sandbox Code Playgroud)

我是否缺少配置设置或存在一些我不应该存在的东西?

ssl configuration tomcat poodle

20
推荐指数
1
解决办法
10万
查看次数

标签 统计

configuration ×1

poodle ×1

ssl ×1

tomcat ×1