如何配置weblogic來解析SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY？

Question

我最近激活了weblogic上的ssl。之後，配置了ssl的端口無法在Firefox中打開。錯誤是「SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY」。 我在weblogic ssl配置中做了什麼錯誤嗎？

Answer 1

您的Weblogic版本似乎發送不安全的SSL密鑰。解決這個問題的一個方法是告訴WLS使用更安全的協議。

1. 設置-Dweblogic.security.SSL.protocolVersion=TLS1在你的啓動腳本或SETENV（見oracle docs）
2. 安裝無限強度JCE 如果您遇到「無法支持TLS_RSA_WITH_AES_256_CBC_SHA與當前已安裝的提供者」的錯誤
3. 可選的，調整的加密算法套件你允許在​​3210之內。某些默認密碼較弱，而後來的JVM版本stop supporting them無論如何。