JavaMail을 사용하여 서버에 연결할 때 지원되는 SSL 버전은 무엇입니까?

JavaMail을 사용하여 SSL을 통해 POP3 서버에 연결하는 응용 프로그램을 보유하고 있으며 지원하는 SSL 수준 (버전, 암호 등)에 대해 보안 감사원으로부터 질문을 받고 있습니다. 아는 사람 있나요? 특정 버전이나 암호를 제외 할 수있는 방법이 있습니까?JavaMail을 사용하여 서버에 연결할 때 지원되는 SSL 버전은 무엇입니까?

출처

2013-11-14 Sean

Java가 지원하는 것과 동일합니다. 자세한 것은, 「JSSE 레퍼런스 가이드」를 참조 해주세요.

출처

2013-11-14 16:41:47 EJP

감사합니다 : 내 컴퓨터에서 다음과 같은 출력을 제공

((SSLSocketFactory) SSLSocketFactory.getDefault()).getDefaultCipherSuites()

을 :

그럼 난 당신이 기본 암호 스위트를 얻기 위해이 작업을 수행 할 수 있다는 것을 발견했다. 이것은 필자에게 필요한 올바른 방향으로 추진했다. – Sean

EJP의 대답을 읽고 JSSE 참조 가이드를 찾은 후에 발견했습니다. http://docs.oracle.com/javase/6/docs/technotes/guides/security/jsse/JSSERefGuide.html

어느 쪽이 나에게 SSL 3.0이라는 대답을주었습니다.

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA 
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA 
TLS_RSA_WITH_AES_128_CBC_SHA 
TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA 
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA 
TLS_DHE_RSA_WITH_AES_128_CBC_SHA 
TLS_DHE_DSS_WITH_AES_128_CBC_SHA 
TLS_ECDHE_ECDSA_WITH_RC4_128_SHA 
TLS_ECDHE_RSA_WITH_RC4_128_SHA 
SSL_RSA_WITH_RC4_128_SHA 
TLS_ECDH_ECDSA_WITH_RC4_128_SHA 
TLS_ECDH_RSA_WITH_RC4_128_SHA 
TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA 
TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA 
SSL_RSA_WITH_3DES_EDE_CBC_SHA 
TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA 
TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA 
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA 
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA 
SSL_RSA_WITH_RC4_128_MD5 
TLS_EMPTY_RENEGOTIATION_INFO_SCSV

출처

2013-11-14 18:50:15 Sean

[mail.pop3.ssl.protocols 및 mail.pop3.ssl.ciphersuites 등록 정보] (https://javamail.java.net/nonav/docs/api/com/)를 설정하여 사용되는 프로토콜 및 암호 그룹을 제어 할 수 있습니다. sun/mail/pop3/package-summary.html). 또는 "pop3s"프로토콜을 사용하는 경우 mail.pop3s. *. –

잘못 읽었습니다. SSLv3, TLSv1.0, TLSv1.1이며 Java가 충분히 새로운 TLSV1.2 인 경우 – EJP

JavaMail을 사용하여 서버에 연결할 때 지원되는 SSL 버전은 무엇입니까?

답변

관련 문제