在tomcat7 ubuntu服務器上禁用SSL

Question

我正在運行需要完全禁用SSL的服務器。 不論SSLv2還是SSLv3。 我找不到確切的方法。 我托管的服務器也具有有效的SSL證書。

如果我禁用server.xml中的SSL，那么我會松散“ https”，這會更加麻煩。

這是我的server.xml連接器的樣子：

 <Connector
        port="443" protocol="HTTP/1.1" SSLEnabled="true"
        URIEncoding="UTF-8"
        scheme="https" secure="true" clientAuth="optional" 
        sslProtocols="TLSv1,TLSv1.1,TLSv1.2"
        sslEnabledProtocols="TLSv1,TLSv1.1 TLSv1.2"
        keystoreFile="${user.home}/Server.jks" keystorePass="secret"
        truststoreFile="${user.home}/Server.jks" truststorePass="secret"
        maxThreads="500" minSpareThreads="25"
        compression="on"
        compressionMinSize="2048"
        noCompressionUserAgents="gozilla, traviata"
        compressableMimeType="text/html,text/xml,text/plain,text/css,text/javascript,image/gif,image/png,image/jpeg,image/ico"
        ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA"
    />

此外，我有openssl版本1.0.1-4ubuntu5.36 ，我該怎么做升級呢？

Answer 1

SSLEnabled="true"

改成err

SSLEnabled="false"

如果我禁用server.xml中的SSL，那么我將丟失“ https”

當然。

而且比較麻煩。

更麻煩的是什么？ 您是否在認真要求沒有 SSL的HTTPS支持？ 您知道這是一個矛盾嗎？ 不清楚你在問什么。

Answer 2

你要：

sslProtocol="TLS"
sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"

您還需要Tomcat的最新版本和Java的最新版本。