欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

AppScan检测CAS,tomcat SSL版本漏洞 博客分类: html

程序员文章站 2024-03-17 22:08:04
...
AppScan扫描CAS所在的tomcat,检查出"支持不推荐使用的 SSL 版本",于是在tomcat中设置
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="200" SSLEnabled="true" scheme="https" secure="true"
               keystoreFile="/opt/neu/keystore" keystorePass="123456"
               clientAuth="false" sslProtocol="TLSv1.2" sslEnabledProtocols="TLSv1.2" />

此时CAS的客户端报错

引用
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure 


根据这篇文章

客户端的jdk1.7默认不支持TLSv1.2,需要添加-Dhttps.protocols=TLSv1.2系统属性