包含标签 liberty 的文章

Liberty Profile Tls V1 Gaps

2020年11月12日
| it java liberty
Gap - TLS version 1.0/1.1 detected 如果在做security scan的时候，有这两个gap,需要修改两个地方 liberty profile server.xml add sslProtocol="TLSv1.2" to ssl <ssl id="defaultSSLConfig" sslProtocol="TLSv1.2" keyStoreRef="defaultKeyStore" securityLevel="CUSTOM" enabledCiphers="TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA256 "/> server.env add JVM_ARGS=-Dhttps.protocols=TLSv1.2……

阅读全文

SSL TLS Diffie Hellman Modulus 1024 Bits

2020年4月11日
| it liberty
Liberty Profile 这个要修复，可能要修改两个地方。 server.xml 加入 1 2 3 <ssl id="defaultSSLConfig" keyStoreRef="defaultKeyStore" securityLevel="CUSTOM" enabledCiphers="TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA256 "/> jvm.options加入 -Djdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize <768……

阅读全文