SSL TLS Diffie Hellman Modulus 1024 Bits

2020年4月11日

| it liberty

Liberty Profile 这个要修复，可能要修改两个地方。

server.xml 加入

1
2
3


<ssl id="defaultSSLConfig"
     keyStoreRef="defaultKeyStore"
     securityLevel="CUSTOM" enabledCiphers="TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA256 "/>

jvm.options加入

-Djdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize <768

See Also

it
liberty