如何使用java.security禁用密码套件

Question

如何在java.security中禁用特定的密码套件？

例如，我希望禁用此SSL_RSA_WITH_3DES_EDE_CBC_SHA 。

我应该如何使用下面的命令添加它？

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768, \
EC keySize < 224

最后，如何验证是否已禁用？

Answer 1

您是否尝试将套件名称添加到行末？

根据该帖子 ，完整的密码套件名称或其任何部分都可以用作属性值。

因此，我认为这应该可行：

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768, \
EC keySize < 224, SSL_RSA_WITH_3DES_EDE_CBC_SHA

Answer 2

在这里找到我想要的。

链接