wso2 - 在 WSO2 WSAS 3.1 上禁用 SSLv3

Question

我正在管理 WSO2 WSAS 3.1 的一个实例。搜索文档后，我找不到与如何更改 ssl/tls 协议相关的任何内容。

有谁知道如何在这个版本的 WSO2 WSAS 中禁用 SSLv3？

提前致谢

Answer 1

为了解决这个问题，我不得不更改 [wso2_home]/conf/transports.xml 中的 SSL/TLS 协议

从：

<transport name="https"  class="org.wso2.carbon.server.transports.http.HttpsTransport">
    <parameter name="port">9443</parameter>

    <parameter name="sslProtocol">TLS</parameter>

至：

<transport name="https" class="org.wso2.carbon.server.transports.http.HttpsTransport">
    <parameter name="port">9443</parameter>

    <parameter name="sslProtocols">SSLv2Hello,TLSv1</parameter>

然后停止并启动服务。