4
누군가가 SSLv3을 비활성화하는 방법을 알고 있습니까? 누군가 DW가 SSLv3을 지원하는지 또는 어떻게 DW 0.7.1이 지원하는지 확인할 수 있습니까?Dropwizard TLS 및 SSL : SSLv3 비활성화
누군가가 SSLv3을 비활성화하는 방법을 알고 있습니까? 누군가 DW가 SSLv3을 지원하는지 또는 어떻게 DW 0.7.1이 지원하는지 확인할 수 있습니까?Dropwizard TLS 및 SSL : SSLv3 비활성화
Dropwizard는 HTTP 연결 처리에 Jetty를 사용하므로 HTTPw 트래픽에 SSLv3을 사용하도록 Dropwizard를 구성 할 수 있습니다. 속성 supportedProtocols
을 사용하십시오. 기본적으로 기본 보안 프로토콜은 없으므로 기본 JDK가 지원하는 것이 무엇이든 사용합니다.
server:
applicationConnectors:
- type: https
port: 8443
....
supportedProtocols: TLSv1.2
가 ... 감사 : 당신이 TLSv1.2 연결 만 원하는 경우 dropwizard 구성에서
는 다음을 추가해야합니다. – user3280180
이전 버전에 대해 확실하지만, Dropwizard 0.8.0에서이 배열로 구성해야하지 : supportedProtocols : [TLSv1.2] 하고 다음 표준 출력에 다음 추가 라인 표시되어야합니다 정보 IO를. dropwizard.jetty.HttpsConnectorFactory : 구성된 프로토콜 : [TLSv1.2] –