1

有没有办法使用独立的 Play Framework 服务器禁用 https 的弱密码和中等密码套件？

找不到任何关于它的信息。

4

2 回答 2

2

独立服务器的目的不是处理 https 流量。最常见的模式是使用 lighttpd、nginx 或 apache 之类的东西作为反向代理，并将 https 处理卸载到那里。

因此，您的问题更适合是否可以在上述 http 服务器之一中执行您需要的操作。

于 2011-04-25T06:51:44.233 回答
0

在 Play 2.3 中，可以使用 AlgorithmChecker 执行此操作，并且可以从自定义 SSLEngine 提供程序设置 AlgorithmChecker。

https://www.playframework.com/documentation/2.3.x/ConfiguringHttps

https://github.com/playframework/playframework/blob/2.3.x/framework/src/play-ws/src/main/scala/play/api/libs/ws/ssl/AlgorithmChecker.scala

于 2015-01-20T15:58:52.957 回答