禁用WSO2AM-1.10.0中弱化的協議/密碼

WSO2AM（1.10.0）在我的組織中用作API網關。它釋放到生產之前，有一個安全公司發現了一些弱化的協議/密碼和他們建議禁用這些協議如下，禁用WSO2AM-1.10.0中弱化的協議/密碼

TLSv1.0
基於3DES加密
1024位的Diffie赫爾曼團體

任何人都可以請建議我如何關閉他們和任何副作用？

感謝，肖恩

2017-05-03 Sean Sun

您可以通過從庫/ conf目錄/ tomcat的/卡塔利娜-server.xml文件中移除禁用TLSv1.0。

<Connector protocol="org.apache.coyote.http11.Http11NioProtocol" 
       port="9443" 
       bindOnInit="false" 
       sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"

可以禁用密碼編輯相同的文件密碼部分。

ciphers="SSL_RSA_WITH_RC4_128_MD5,SSL_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_AES_128_CBC_SHA, 
     TLS_DHE_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_AES_128_CBC_SHA,SSL_RSA_WITH_3DES_EDE_CBC_SHA, 
     SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA,SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA"

更多詳細信息可查詢here。但是，如果您在jdk1.7上運行，則存在一些已知問題。請參考here.

來源

2017-05-04 05:19:49

謝謝你的答覆，這是非常有幫助的。 –

然後，你可以upvote答案。 :) –

嗨，它是管理控制檯的工作。但是，如何將相同的設置應用於API連接？我創建了一個新的線程用於查找，https://stackoverflow.com/questions/43837167/remove-weakened-protocols-in-wso2-1-10-0。你可以看一下嗎？非常感謝。 –

禁用WSO2AM-1.10.0中弱化的協議/密碼

回答

相關問題