Отключение слабых шифров SSL с помощью Play! Фреймворк

Question

Есть ли способ отключить слабые и средние комплекты шифров для https с помощью автономного сервера Play Framework?

Не могу ничего найти по этому поводу.

Answer 1

Назначение автономного сервера - не иметь дело с трафиком https. Наиболее распространенный шаблон - использовать что-то вроде lighttpd, nginx или apache в качестве обратного прокси-сервера и перенести на него обработку https.

Поэтому ваш вопрос больше подходит для того, можно ли делать то, что вам нужно, на одном из указанных выше http-серверов.

Answer 2

В Play 2.3 это можно сделать с помощью AlgorithmChecker, а AlgorithmChecker можно настроить с помощью специального поставщика SSLEngine.

https://www.playframework.com/documentation/2.3.x/ConfiguringHttps

https://github.com/playframework/playframework/blob/2.3.x/framework/src/play-ws/src/main/scala/play/api/libs/ws/ssl/AlgorithmChecker.scala