如何在Apache ActiveMQ中禁用SSLv3协议?

Mic*_*ael 3 security ssl activemq-classic

我想在Apache ActiveMQ中禁用SSLv3协议.

无法在此处找到相关信息:http: //activemq.apache.org/ssl-transport-reference.html

上面的链接仅显示如何配置CipherSuites

Pet*_*der 5

您可以在传输连接器上使用enabledProtocols选项.您不能排除,但可以选择有效的协议.

transport.enabledProtocols=<comma separated list of SSL/TLS protocols>
Run Code Online (Sandbox Code Playgroud)

因此,仅TLS"默认"传输连接器应如下所示:

<transportConnector name="ssl" uri="ssl://0.0.0.0:61618?transport.enabledProtocols=TLSv1,TLSv1.1,TLSv1.2&amp;maximumConnections=1000&amp;wireFormat.maxFrameSize=104857600"/>
Run Code Online (Sandbox Code Playgroud)

  • 是的,这将只启用TLS v1.要启用TLS v1.1,您应配置`transport.enabledProtocols = TLSv1.1` (2认同)