jetty - Jetty 是否使用 OpenSSL，它是否容易受到 Heartbleed 错误的影响？

Question

Jetty Servlet 容器是否使用 OpenSSL，它是否容易受到 Heartbleed 错误的影响？我认为它不应该受到影响，因为它应该使用自己的 SSL 实现，但我对幕后发生的事情知之甚少，无法确定。

Answer 1

来自较旧的 Jetty 文档：

这是如何为 Jetty 配置 SSL 的概述，它使用 Sun 的 Java 安全套接字扩展 (JSSE) 参考实现。

我想这仍然成立，但根据您的用例，您可能希望等待更权威的答案（或直接 ping Jetty 开发人员）。

编辑：从下面的评论中提升这一点。此问题已在jetty-users列表中得到解答：

http://dev.eclipse.org/mhonarc/lists/jetty-users/msg04624.html