java如何控制Tomcat可用的SSL密码

11 月 Questions & Answers 14697

我无法在Tomcat中禁用弱SSL密码，因为在许多地方都有记录，例如http://www.techstacks.com/howto/secure-ssl-in-tomcat.html
目前，我的连接器如下所示：

..Connector protocol="org.apache.coyote.http11.Http11NioProtocol" port="8443" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" ciphers="SSL_RSA_WITH_RC4_128_MD5, SSL_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA" clientAuth="false" sslProtocol="TLS" keystoreFile="C:\Programs\apache-tomcat-6.0.33\keystore" keystorePass="nn"/>

当我尝试连接（使用IE或ssldigger）时，Tomcat中会出现以下错误：

java.lang.IllegalArgumentException: Unsupported ciphersuite  SSL_RSA_WITH_RC4_128_SHA
    at com.sun.net.ssl.internal.ssl.CipherSuite.valueOf(Unknown Source)
    at com.sun.net.ssl.internal.ssl.CipherSuiteList.<init>(Unknown Source)
    at com.sun.net.ssl.internal.ssl.SSLEngineImpl.setEnabledCipherSuites(Unknown Source)
    at org.apache.tomcat.util.net.NioEndpoint.createSSLEngine(NioEndpoint.java:1141)
    at org.apache.tomcat.util.net.NioEndpoint.setSocketOptions(NioEndpoint.java:1096)
    at org.apache.tomcat.util.net.NioEndpoint$Acceptor.run(NioEndpoint.java:1315)
    at java.lang.Thread.run(Unknown Source)

顺便说一句，我删除了不受支持的密码（几乎一个接一个），剩下的唯一一个似乎受支持的密码是SSL_RSA_with_RC4_128_MD5

此外，我假设一个不受支持的密码与Tomcats的特定密钥对无关，而是更普遍地与广泛可用的密码有关

这里怎么了

Python中文网

有 Java 编程相关的问题?

java如何控制Tomcat可用的SSL密码

共 (1) 个答案

# 1 楼答案