Отключение слабых шифров для Tomcat 5.5.27?

Question

Пожалуйста, дайте мне знать, как я могу отключить слабые шифры для Tomcat 5.5.27

Answer 1

Увидеть ciphers атрибут в определении коннектора HTTP: http://tomcat.apache.org/tomcat-5.5-doc/config/http.html

В качестве альтернативы, если вы используете APR, см. SSLCipherSuite Директива, как описано в конфигурации коннектора SSL, как описано здесь: http://tomcat.apache.org/tomcat-5.5-doc/apr.html.

Обратите внимание, что имена шифровальных пакетов OpenSSL не совсем совпадают с именами шифровальных пакетов j2se. Шифры Java документированы по адресу: http://java.sun.com/j2se/1.4.2/docs/guide/security/jsse/JSSERefGuide.html. Для APR команда openssl ciphers предоставит вам список всех доступных шифров OpenSSL в вашей системе.