encryption - Tomcat 5.5.27 の弱い暗号を無効にしますか?

Question

Tomcat 5.5.27 の弱い暗号を無効にする方法を教えてください。

Answer 1

ciphersHTTP コネクタ定義の属性を参照してください: http://tomcat.apache.org/tomcat-5.5-doc/config/http.html

または、APR を使用している場合は、 http: //tomcat.apache.org/tomcat-5.5-doc/apr.htmlSSLCipherSuiteに記載されているように、SSL コネクタ構成に記載されているディレクティブを参照してください。

OpenSSL 暗号スイート名は、j2se 暗号スイート名とまったく同じではないことに注意してください。Java 暗号はhttp://java.sun.com/j2se/1.4.2/docs/guide/security/jsse/JSSERefGuide.html#SunJSSEで文書化されています。APR の場合、このコマンドopenssl ciphersにより、システムで使用可能なすべての OpenSSL 暗号のリストが表示されます。