4

有人知道如何停用 SSLv3 吗？有人知道 DW 是否支持 SSLv3 或者我如何检查 DW 0.7.1 支持什么？

4

1 回答 1

3

Dropwizard 使用 Jetty 进行 HTTP 连接处理，因此可以将 Dropwizard 配置为使用 SSLv3 处理 HTTPS 流量。使用属性supportedProtocols。默认情况下，没有首选的安全协议，因此它将使用底层 JDK 支持的任何内容。
如果您只需要 TLSv1.2 连接，则需要在 dropwizard 配置中添加以下内容：

server:
  applicationConnectors:
    - type: https
      port: 8443
      ....
      supportedProtocols: TLSv1.2
于 2014-10-26T17:05:35.890 回答