我想用
spring boot(版本1.3.3)取消激活TLSv1.0,但如果application.yml如下所示它不起作用：
SSL：
协议：TLSv1.2
key-store：/E:/key/server.jks
密钥存储密码：serverpkcs12
如果只在IE中选择“USE TLS 1.0”,我仍然可以访问网页.
See this pic–not work.
但是,如果不使用嵌入式tomcat,并为位于server.xml中的Connector添加这些参数,它对我来说很好 – IE阻止的网页. See this pic–worked for me
sslProtocols =“TLSv1.2”sslEnabledProtocols =“TLSv1.2”
我也尝试了一些VM参数,例如-Dhttps.protocols =“TLSv1.2”,它们都是无用的.
那我该怎么办呢？
解决方法
我找到的方法是设置仅由TLSv1.2支持的密码.例如：如果您将放入application.yml
server.ssl.ciphers:TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
并使用CURL
openssl s_client -connect example.com:443 -tls1
您将看到该请求将被忽略/拒绝,因为您在application.yml中设置的密码将仅验证TLSv1.2请求.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
