禁用SSL弱密码播放！框架

Question

有没有办法通过独立的Play Framework服务器禁用https的弱密码和中等密码套件？

找不到任何关于它的东西。

Answer 1

独立服务器的目的不是处理https流量。最常见的模式是使用像lighttpd、nginx或apache这样的东西作为反向代理，并将https处理卸载到该代理上。

因此，您的问题更适合于是否可以在上面的某个http服务器中执行所需的操作。

Answer 2

在Play 2.3中，可以使用AlgorithmChecker执行此操作，并且可以从自定义SSLEngine提供程序设置AlgorithmChecker。

https://www.playframework.com/documentation/2.3.x/ConfiguringHttps

https://github.com/playframework/playframework/blob/2.3.x/framework/src/play-ws/src/main/scala/play/api/libs/ws/ssl/AlgorithmChecker.scala