如何配置weblogic来解析SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY？

Question

我最近在weblogic上激活了ssl。此后，无法在firefox中打开配置ssl的端口。错误是"SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY“。我在weblogic配置中做了什么错事吗？

Answer 1

您的Weblogic版本似乎发送不安全的SSL密钥。解决这一问题的一种方法是告诉WLS使用更安全的协议。

1. 在启动脚本或-Dweblogic.security.SSL.protocolVersion=TLS1中设置setEnv (参见oracle文档)
2. 安装无限强度的JCE 如果遇到“无法支持当前安装的提供程序的”错误
3. 可选地，调整您允许在config.xml中使用的密码套件。一些默认密码是弱的，而且以后的JVM版本也是停止支持他们。