有人知道如何禁用SSLv3吗?有人知道DW是否支持SSLv3,或者我如何检查DW 0.7.1所支持的是什么?
发布于 2014-10-26 17:05:35
Dropwizard使用Jetty进行HTTP连接处理,因此可以将Dropwizard配置为对HTTPS流量使用SSLv3。使用属性supportedProtocols。默认情况下,没有首选的安全协议,因此它将使用基础JDK所支持的任何内容。
在下拉向导配置中,如果只需要TLSv1.2连接,则需要添加以下内容:
server:
applicationConnectors:
- type: https
port: 8443
....
supportedProtocols: TLSv1.2https://stackoverflow.com/questions/26407694
复制相似问题