有人知道如何停用SSLv3吗?有人知道DW是否支持SSLv3或如何检查DW 0.7.1支持的内容吗?

最佳答案

Dropwizard使用Jetty进行HTTP连接处理,因此可以将Dropwizard配置为对SSLS3使用SSLv3。使用属性 supportedProtocols 。默认情况下,没有首选的安全协议,因此它将使用底层JDK支持的任何协议。
如果仅希望使用TLSv1.2连接,则在dropwizard配置中需要添加以下内容:

server:
  applicationConnectors:
    - type: https
      port: 8443
      ....
      supportedProtocols: TLSv1.2

关于java - Dropwizard TLS和SSL:停用SSLv3,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/26407694/

10-13 00:20