TongWeb SSL安全相关配置-程序员宅基地

技术标签：安全 web https ssl

SSL相关漏洞如下：

CVE-2015-2808 SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞。
CVE-2014-3566 SSLv3在降级的旧版加密漏洞（POODLE）。
CVE-2011-1473 服务器支持 TLS Client-initiated 重协商攻击。
CVE-2016-0800 SSL DROWN攻击漏洞。
SSL证书非正式可信证书。

等等

解决以上漏洞问题的办法：

第一步：制作证书由用户方提供

用户需购买正式证书，TongWeb自带测试证书非正式证书，需购买制作正式证书配SSL。如：数字认证官网 | 电子认证、电子签名、电子合同知名厂商
制作证书时需使用OpenSSL最新版本，老版本OpenSSL有安全漏洞。
制作的证书密码位数要符合安全要求。
如果是Apache,nginx集群，则在其上配SSL解决漏洞。
Java类证书要求JKS格式，查看证书命令：keytool -list -v -keystore server.keystore

第二步：在TongWeb上配置SSL证书。

1. https通道改用NIO/NIO2模式，解决漏洞 CVE-2011-1473。

2. 不勾选SSLv3协议，只勾选TLS协议。

3. 在Ciphers中配置安全的算法，通常如下，注意有些JDK算动法不支持可以适当修改。

TLS_ECDHE_RSA_WITAES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA

4. 在TongWeb使用的JDK中jre\lib\security\java.security配置禁用不安全的SSL协议和算法，如下：

#JDK8默认配置如下：

jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, \
DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
include jdk.disabled.namedCurves

另外：很多项目中有人问，为什么东方通不提供SSL正式证书？答复：正式证书不是任意一个公司可以发布的，见：数字证书原理_zxh2075的专栏-程序员宅基地_github数字证书的实验原理、实验所涉及知识

cer、crt与JKS格式证书互转格式转化，具体参数含义 -help

第一步，从key和crt/cer生成pkcs12格式的keystore

openssl pkcs12 -export -in server.crt -inkey server.key -out mycert.p12 -name tongweb

第二步生成TongWeb需要的keystore, 两个密码123456要一样

keytool -importkeystore -alias tongweb -v -srckeystore mycert.p12 -srcstoretype pkcs12 -srcstorepass 123456 -destkeystore tw.keystore -deststoretype jks -deststorepass 123456

本文链接：https://blog.csdn.net/realwangpu/article/details/109527473

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

Linux查看登录用户日志_怎么记录linux设备发声的登录和登出-程序员宅基地

文章浏览阅读8.6k次。一、Linux记录用户登录信息文件1　　/var/run/utmp----记录当前正在登录系统的用户信息；2　　/var/log/wtmp----记录当前正在登录和历史登录系统的用户信息；3　　/var/log/btmp：记录失败的登录尝试信息。二、命令用法1.命令last，lastb---show a listing of la_怎么记录linux设备发声的登录和登出

第四章笔记：遍历--算法学中的万能钥匙-程序员宅基地

文章浏览阅读167次。摘要：1. 简介 2. 公园迷宫漫步 3. 无线迷宫与最短（不加权）路径问题 4. 强连通分量1. 简介在计算机科学裡，树的遍历（也称为树的搜索）是圖的遍歷的一种，指的是按照某种规则，不重复地访问某种樹的所有节点的过程。具体的访问操作可能是检查节点的值、更新节点的值等。不同的遍历方式，其访问节点的顺序是不一样的。两种著名的基本遍历策略：深度优先搜索（DFS）和广度优先搜索（B...

【案例分享】使用ActiveReports报表工具，在.NET MVC模式下动态创建报表_activereports.net 实现查询报表功能-程序员宅基地

文章浏览阅读591次。提起报表，大家会觉得即熟悉又陌生，好像常常在工作中使用，又似乎无法准确描述报表。今天我们来一起了解一下什么是报表，报表的结构、构成元素，以及为什么需要报表。什么是报表简单的说：报表就是通过表格、图表等形式来动态显示数据，并为使用者提供浏览、打印、导出和分析的功能，可以用公式表示为：报表 = 多样的布局 + 动态的数据 + 丰富的输出报表通常包含以下组成部分：报表首页：在报表的开..._activereports.net 实现查询报表功能

Ubuntu18.04 + GNOME xrdp + Docker + GUI_docker xrdp ubuntu-程序员宅基地

文章浏览阅读6.6k次。最近实验室需要用Cadence，这个软件的安装非常麻烦，每一次配置都要几个小时，因此打算把Cadence装进Docker。但是Cadence运行时需要GUI，要对Docker进行一些配置。我们实验室的服务器运行的是Ubuntu18.04，默认桌面GNOME，Cadence装进Centos的Docker。安装Ubuntu18.04服务器上安装Ubuntu18.04的教程非常多，在此不赘述了安装..._docker xrdp ubuntu

iOS AVFoundation实现相机功能_ios avcapturestillimageoutput 兼容性 ios17 崩溃-程序员宅基地

文章浏览阅读1.8k次，点赞2次，收藏2次。首先导入头文件#import 导入头文件后创建几个相机必须实现的对象 /** * AVCaptureSession对象来执行输入设备和输出设备之间的数据传递 */ @property (nonatomic, strong) AVCaptureSession* session; /** * 输入设备 */_ios avcapturestillimageoutput 兼容性 ios17 崩溃

Oracle动态性能视图--v$sysstat_oracle v$sysstat视图-程序员宅基地

文章浏览阅读982次。按照OracleDocument中的描述，v$sysstat存储自数据库实例运行那刻起就开始累计全实例(instance-wide)的资源使用情况。类似于v$sesstat，该视图存储下列的统计信息：1>.事件发生次数的统计(如：user commits)2>._oracle v$sysstat视图

随便推点

Vue router报错：NavigationDuplicated {_name: "NavigationDuplicated", name: "NavigationDuplicated"}的解决方法_navigationduplicated {_name: 'navigationduplicated-程序员宅基地

文章浏览阅读7.6k次，点赞2次，收藏9次。我最近做SPA项目开发动态树的时候一直遇到以下错误：当我点击文章管理需要跳转路径时一直报NavigationDuplicated {_name: “NavigationDuplicated”, name: “NavigationDuplicated”}这个错误但是当我点击文章管理后，路径跳转却是成功的<template> <div> 文章管理页面 <..._navigationduplicated {_name: 'navigationduplicated', name: 'navigationduplic