Springboot 安全漏洞 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱

Iooloo

已于 2022-05-09 00:01:30 修改

阅读量4.3k

点赞数 6

CC 4.0 BY-SA版权

分类专栏：踩过的坑文章标签： java

于 2019-06-03 15:24:36 首次发布

本文链接：https://blog.youkuaiyun.com/qq_33994128/article/details/90752775

踩过的坑专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何解决Springboot项目中SSL/TLS服务器瞬时Diffie-Hellman公共密钥过弱的安全漏洞，通过配置TLS协议版本和加密套件来增强HTTPS安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Springboot 启动的项目安全漏洞 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱

背景

https 项目安全扫描时被告知安全漏洞 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱

解决办法

Springboot 配置文件加上下面的代码 yml的配置文件请自行转格式

server.ssl.enabled-protocols[3]=TLSv1,TLSv1.1,TLSv1.2
server.ssl.ciphers[10]=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_RC4_128_SHA