Dropwizard TLS和SSL：取消激活SSLv3

有人知道如何取消激活SSLv3嗎？有人知道DW是否支持SSLv3或者我如何檢查DW 0.7.1支持哪些內容？Dropwizard TLS和SSL：取消激活SSLv3

2014-10-16 user3280180

Dropwizard使用Jetty進行HTTP連接處理，因此可以將Dropwizard配置爲使用SSLv3進行HTTPS通信。使用酒店supportedProtocols。默認情況下沒有首選安全協議，因此它將使用底層JDK支持的任何內容。
在dropwizard配置你需要添加下面的，如果你想只TLSv1.2工作連接：

server: 
    applicationConnectors: 
    - type: https 
     port: 8443 
     .... 
     supportedProtocols: TLSv1.2

來源

2014-10-26 17:05:35 zloster

唉唉......我都忽略了這條線......謝謝。 – user3280180 2014-10-27 08:12:14

不知道有關以前的版本，但在Dropwizard 0.8.0這需要配置爲陣列：支持協議：[TLSv1.2工作] ，然後你會看到在標準輸出以下附加行：信息IO。 dropwizard.jetty.HttpsConnectorFactory：配置的協議：[TLSv1.2] – 2015-09-01 12:16:48

Dropwizard TLS和SSL：取消激活SSLv3

回答

相關問題