Tongweb7049M4有关SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱的处理方案（by lqw）

最新推荐文章于 2025-06-11 10:46:56 发布

weixin_39938069

最新推荐文章于 2025-06-11 10:46:56 发布

阅读量1.4k

点赞数 10

CC 4.0 BY-SA版权

文章标签： ssl 服务器网络协议

本文链接：https://blog.youkuaiyun.com/weixin_39938069/article/details/144365065

前提条件：Tongweb7049M4已在http通道里配置了https（如何配置https可以参考这个帖子：东方通TongWEB添加Https证书，开启SSL）

遇到客户在配置了https后，扫描漏洞提示：
有关SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱。
在这里插入图片描述

当时尝试在jdk.security里配置了相关参数并让客户重启，还是没有解决这个漏洞：
在这里插入图片描述

后来参考SpringBoot项目：SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
看到以下配置：
在这里插入图片描述

Tongweb的控制台上有类似的配置，就在http通道里：

在这里插入图片描述
勾选TLSv1,TLSv1.3,TLSv1.2,TLSv1.1这几个协议，然后在下方的
ciphers里配置下面的内容：

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA

配置成功，可重启Tongweb，再进行漏洞扫描。