簡體   English   中英

Dropwizard TLS和SSL:停用SSLv3

[英]Dropwizard TLS and SSL: deactivate SSLv3

有人知道如何停用SSLv3嗎? 有人知道DW是否支持SSLv3,或者我如何檢查DW 0.7.1支持的內容?

Dropwizard使用Jetty進行HTTP連接處理,因此可以將Dropwizard配置為使用SSLv3進行HTTPS流量。 使用屬性supportedProtocols 默認情況下,沒有首選的安全協議,因此它將使用底層JDK支持的任何內容。
在dropwizard配置中,如果只需要TLSv1.2連接,則需要添加以下內容:

server:
  applicationConnectors:
    - type: https
      port: 8443
      ....
      supportedProtocols: TLSv1.2

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM