项目

一般

简介

讨论区 » AAS-V10企业版 » AAS-V10企业版安全测评专区 »

V10 SSL弱密码套件问题修复

由 邱 京宽 在 超过 2 年 之前添加

 

解决


回复 (2)

RE: V10 SSL弱密码套件问题修复 - 由 邱 京宽 在 12 个月 之前添加

关键字： SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱

如果还是扫描出漏洞，则添加JVM参数： -Djdk.tls.ephemeralDHKeySize=2048

添加链接为：https://dpmp.apusic.com/boards/6/topics/914

添加完成后重启服务

RE: V10 SSL弱密码套件问题修复 - 由 佘 肃徽 在 11 个月 之前添加

其它几个端口的弱密码配置类似，具体位置如下图，6837、6838、6839 

 

    (1-2/2)