如何確定 Wildlfly 10 支持哪些密碼套件?該文檔只是指出有一個(gè)選項(xiàng)“enabled-cipher-suites”。背景:我正在嘗試配置各種密碼套件。例子: <https-listener name="default-ssl" socket-binding="https" security-realm="SslRealm" enabled-cipher-suites="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" enabled-protocols="TLSv1.2"/>Java 版本:openjdk version "1.8.0_151"OpenJDK Runtime Environment (build 1.8.0_151-b12)OpenJDK 64-Bit Server VM (build 25.151-b12, mixed mode)當(dāng)我使用此方法列出 JVM 的可用密碼時(shí),密碼套件可用。啟動(dòng) WildFly 時(shí),瀏覽器無(wú)法連接,nmap 也不會(huì)列出任何可用的密碼(使用nmap --script ssl-enum-ciphers -p PORT HOSTNAME)有人使用工具來(lái)確定版本,但我認(rèn)為應(yīng)該有一個(gè)僅使用 Wildfly 文檔或工具的解決方案。
1 回答

慕后森
TA貢獻(xiàn)1802條經(jīng)驗(yàn) 獲得超5個(gè)贊
事實(shí)證明,我的問(wèn)題相當(dāng)微不足道。報(bào)告密碼套件可用性的 JVM 版本為 1.8.0_151。但是 Wildfly 使用了另一個(gè)版本為 1.8.0_141 的 JVM,它不支持密碼。
將 JVM 至少更新到 1.8.0_151 解決了這個(gè)問(wèn)題。
添加回答
舉報(bào)
0/150
提交
取消