tls1.2 - 在 Apache Knox 实例上设置 TLS1.2

Question

我正在寻找一些关于禁用 TLS 1 和 1.1 的想法，以便让 TLS 版本 2 在我的 Apache Knox 设备上运行。我试过了 ：

1. 在 gateway-site.xml 文件中添加一行

<property>
    <name>ssl.exclude.protocols</name>
    <value>TLSV1.1</value>
    <description>Excluded SSL protocols.</description>
</property>

2. 在 knoxsso.xml 文件中添加最后一行：

  <topology>
    <gateway>
      <provider>
        <role>webappsec</role>
        <name>WebAppSec</name>
        <enabled>true</enabled>
        <param><name>xframe.options.enabled</name><value>true</value></param>
    <param><name>strict.transport.enabled</name><value>true</value></param>
      </provider> 

Answer 1

尝试将 SSLv3、RC4、MD5withRSA、DH keySize < 768、TLSv1、TLSv1.1 添加到 /$JAVA_HOME/jre/lib/security/java.security 中的以下属性

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768, TLSv1, TLSv1.1

重新启动 knox 并运行以下命令进行验证：-

nmap -sV --script +ssl-enum-ciphers -p $(port) $(hostname -f)