服务器的瞬时diffie-hellman 公共密钥过弱 jetty解决办法

最新推荐文章于 2025-10-17 10:03:31 发布
原创 最新推荐文章于 2025-10-17 10:03:31 发布 · 4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何通过设置SSL连接器来排除特定的密码套件，包括多种基于DHE的RSA和DSS算法组合。

设置排除：

SSLConnector-> setExcludeCipherSuites(mySuite);

String[] mySuite={

    "SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA",
    "SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA",
    "TLS_DHE_RSA_WITH_AES_256_CBC_SHA256",
    "TLS_DHE_DSS_WITH_AES_256_CBC_SHA256",
    "TLS_DHE_RSA_WITH_AES_256_CBC_SHA",
    "TLS_DHE_DSS_WITH_AES_256_CBC_SHA",
    "TLS_DHE_RSA_WITH_AES_128_CBC_SHA256",
    "TLS_DHE_DSS_WITH_AES_128_CBC_SHA256",
    "TLS_DHE_RSA_WITH_AES_128_CBC_SHA",
    "TLS_DHE_DSS_WITH_AES_128_CBC_SHA"

} 

SSLTLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】解决说明
weixin_33946605的博客
11-17 7462
一.  修改SSL密码套件 1.1  加固方法： 1.1.1  操作步骤： 第一步：按下' Win + R'，进入"运行"，键入" gpedit.msc"，打开"本地组策略编辑器"。 第二步：打开计算机配置->管理模板->网络->SSL配置设置。 第三步：在"SSL密码套件顺序"选项上，右键"编辑"->在"SSL密码套件顺序"选在
【安全漏洞】SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱漏洞
06-11 1123
【摘要】SSL/TLS服务器存在瞬时Diffie-Hellman公共密钥过弱漏洞（中风险），当密钥≤1024位时可能导致信息泄露。修复方案需禁用DH密码组：1) 修改SSL配置文件（Apache/Nginx）；2) 删除含DH/EDH的密码组配置；3) 重启服务；4) 使用openssl命令验证是否禁用成功。该操作需专业人员执行，通过删除弱密钥配置来消除信息泄露风险。修复后需重启服务并验证配置生效。
[问题]服务器的瞬时 Diffie-Hellman 公共密钥过弱
热门推荐
求索
11-09 2万+
Chrome访问不安全的https链接时，Chrome为保护用户隐私会禁止用户访问这类不安全链接。 提示：服务器的瞬时 Diffie-Hellman 公共密钥过弱 一是通过修改服务器配置，增加加密的安全级别。比如，tomcat配置： ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_12
【原理扫描】SSL/TLS 服务器瞬时 Difie-Hellman 公共密钥过弱
最新发布
BUTCHER
10-17 605
若未显式禁用DHE算法或未配置强DH参数（≥2048位），服务器可能自动使用弱DH密钥（如1024位），直接触发“瞬时Diffie-Hellman公共密钥过弱”漏洞。默认可能包含弱加密算法（如3DES、RC4）或使用不安全的密钥交换方式（如DH 512/1024位），易受降级攻击或中间人攻击。默认可能启用不安全的旧版协议（如TLSv1.0/1.1），这些协议存在已知漏洞（如POODLE、BEAST等）‌密钥存储类型（PKCS12）和密码加密‌不影响协议安全性，但若未限制协议版本和算法，仍可能暴露漏洞。
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱漏洞验证
qq_38324646的博客
03-21 1万+
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱漏洞验证 **漏洞描述**：当服务器SSL/TLS的瞬时Diffie-Hellman公共密钥小于等于1024位时，存在可以恢复纯文本信息的风险。 **修复建议**：1.生成大于1024bit(例如2048bit)的dhkey 2.Apache2.4.8及以后版本 使用如下配置命令配置（h...
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】
看着博客敲代码
01-18 2万+
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】 安全套接层（Secure Sockets Layer，SSL），一种安全协议，是网景公司（Netscape）在推出Web浏览器首版的同时提出的，目的是为网络通信提供安全及数据完整性。SSL在传输层对网络连接进行加密。传输层安全TLS（Transport Layer Security），IETF对SSL协议标准化（RFC 2246）后的产物，与SSL 3.0差异很小。 当服务器SSL/TLS的瞬时Diffie-Hellman公
解决jetty环境ssl的瞬时 Diffie-Hellman 公共密钥过弱
11-29
解决jetty8、jdk1.6环境下的ssl问题，示服务器的瞬时 Diffie-Hellman 公共密钥过弱，可以通过设置如下参数解决
SSLTLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】 .txt
08-07
【解决漏洞-亲测好用】SSLTLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
等保测评系列 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】
eson的博客
07-07 6095
等保测评系列 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】 nginx修复方式：需编辑 nginx.conf 解决 1、生成 dhparams.pem文件 cd /usr/local/nginx/conf openssl dhparam -out dhparams.pem 2048 chmod -R 755 dhparams.pem 2、编辑 nging.conf 文件，server下添加 ssl_dhparam {path to dhparams
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
hongweibing1的专栏
11-21 1万+
详细描述 安全套接层（Secure Sockets Layer，SSL），一种安全协议，是网景公司（Netscape）在推出Web浏览器首版的同时提出的，目的是为网络通信提供安全及数据完整性。SSL在传输层对网络连接进行加密。传输层安全TLS（Transport Layer Security），IETF对SSL协议标准化（RFC 2246）后的产物，与SSL 3.0差异很小。  当服务
服务器的瞬时 Diffie-Hellman 公共密钥过弱 问题解决
代码诗人的专栏
11-16 2万+
最近由于开发了一个电子商城项目，其中涉及银行的支付接口开发，所以把项目进行了https的部署，证书和秘钥都是用keytool生成的，但是当我用最近版本的Google浏览器进行访问的时候报错：“服务器的瞬时 Diffie-Hellman 公共密钥过弱”，上网找了一篇比较好的帖子于是乎转载了下来，以作备用。 最新版本的chrome（45.0.2454.85 m）在访问证书时，会报“服务器的瞬
服务器的瞬时 diffiehellman 公共秘钥过弱
u013030980的专栏
11-08 3534
最近由于开发了一个电子商城项目，其中涉及银行的支付接口开发，所以把项目进行了https的部署，证书和秘钥都是用keytool生成的，但是当我用最近版本的Google浏览器进行访问的时候报错：“服务器的瞬时 Diffie-Hellman 公共密钥过弱”，上网找了一篇比较好的帖子于是乎转载了下来，以作备用。 最新版本的chrome（45.0.2454.85 m）在访问证书时，会报“服
如何处理服务器SSL收到了一个弱临时Diffie-Hellman 密钥?
u010287624的专栏
02-02 1万+
处理服务器SSL收到了一个弱临时Diffie-Hellman 密钥 当我们用火狐浏览器打开某个HTTPS网站时可能会失败，并且出现如下错误提示：         安全连接失败连接某个URL网址时发生错误。 在服务器密钥交换握手信息中 SSL 收到了一个弱临时 Diffie-Hellman 密钥。         错误码： ssl_error_weak_server_ephemeral_d
服务器显示公共密钥,服务器的瞬时 Diffie-Hellman 公共密钥过弱
weixin_39939303的博客
08-11 1419
问题当我们用Chrome浏览器访问网站，出现“服务器的瞬时 Diffie-Hellman 公共密钥过弱”，如下图时：请首先检查使用的JDK版本，是否已经是最新的8.0以上了，如果是JDK1.6 1.7就有可能出现该问题，JDK1.7以下只支持DH784位加密。解决办法1、升级到最新的JDK版本(8.0以上)，就可以立刻解决该问题。2、如果没有办法升级JDK，可以采用调整服务器加密套件的配置来解决。...
Tongweb7049M4有关SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱的处理方案（by lqw）
weixin_39938069的博客
12-10 1580
勾选TLSv1,TLSv1.3,TLSv1.2,TLSv1.1这几个协议，然后在下方的。有关SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱。配置成功，可重启Tongweb，再进行漏洞扫描。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值