如何配置weblogic來解決SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY？

Question

我最近在weblogic上激活了ssl。 之后，無法在Firefox中打開配置了ssl的端口。 錯誤為“ SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY”。 我在weblogic ssl配置中做錯了什么嗎？

Answer 1

您的Weblogic版本似乎發送了不安全的SSL密鑰。 解決此問題的一種方法是告訴WLS使用更安全的協議。

1. 在啟動腳本或setEnv中設置-Dweblogic.security.SSL.protocolVersion=TLS1 （請參閱oracle docs ）
2. 如果遇到“無法通過當前安裝的提供程序支持TLS_RSA_WITH_AES_256_CBC_SHA”錯誤消息，請安裝無限強度的JCE
3. （可選）調整config.xml允許的密碼套件。 一些默認密碼很弱，並且以后的JVM版本仍然停止支持它們 。