如何使用openssl命令验证Logjam问题？

Question

我的应用程序被报告有漏洞问题，这是SSL/TLS Diffie-Hellman Modulus <= 1024 bits (Logjam) CVE-2015-4000。

为了解决这个问题，有一种基于this链接的解决方案，即编辑java.security文件。

我想测试它，但我不确定如何验证它。我想看看我更改前和更改后的不同。

我从this link找到一条命令

openssl s_client -connect www.example.com:443

我运行这个命令，我得到了一些信息，但我不确定如何验证我的网站是否有堵塞问题。(SSL/TLS Diffie-Hellman Modulus <= 1024 bits)。以及如何检查我的更改是否克服了这一点。

Answer 1

我猜你可以使用Qualys SSL Labs tools，可以在At Oracle Blog中找到一个例子。

服务器的测试可以在这个link上找到，User Agent Capabilities非常有用。

Answer 2

为了避免出现堵塞，我们需要执行以下操作：

• Disable Export Cipher Suites运行此命令并确认未建立连接

openssl s_client -connect www.example.com:443 -cipher "EXP“

椭圆曲线Diffie-

• Deploy (ECDHE)

openssl s_client -connect www.example.com:443 -cipher "EDH“| grep”服务器临时密钥“

• 使用强大的迪菲·赫尔曼集团。

https://weakdh.org/sysadmin.html