在Tomcat 6.0.37上禁用SSLv3 32位

我試圖在Tomcat 6.0.37 32位上禁用SSLv3。在Tomcat 6.0.37上禁用SSLv3 32位

sslProtocols = "TLSv1,TLSv1.1,TLSv1.2"

有沒有辦法做到這一點的32位版本：我可以使用這條線在server.xml中的64位版本的禁用它？

2014-10-28 Paul

我想象快速谷歌搜索會產生一些有用的結果 – Pseudonym 2014-10-28 18:27:47

我認爲這是一個更好的問題：[http://serverfault.com]（http://serverfault.com） – JosEduSol 2014-10-28 18:29:19

問題中引用的配置對於當前任何平臺上當前任何Tomcat版本的當前連接器都無效。我懷疑這是否有效。

32位Tomcat和64位Tomcat的配置完全相同。

連接器之間的配置確實有所不同，並且由於一致性得到改進，Tomcat版本之間的屬性名稱發生了一些更改。

假設你正在使用和Tomcat 6.0.37默認BIO連接器，那麼你想要的是：

sslProtocol="TLS" protocols="TLSv1.2,TLSv1.1,TLSv1"

有關詳情請參閱Tomcat的維基獅子狗文章： https://wiki.apache.org/tomcat/Security/POODLE

2014-10-29 09:15:30

回答