Java弱密码套件的好清单
我正在运行需要弱密码套件黑名单的服务器。
那么以下哪些是弱项？
http://java.sun.com/javase/6/docs/technotes/guides/security/SunProviders.html#SunJSSEProvider
问题答案：
为什么需要排除不良品？为什么不只包括好者？
首先，我会遵循NSA Suite
B
准则，特别是RFC
5430
-
我对证书知之甚少。 需要添加码头证书（v.9.4.11），这是申请的一部分。 用自签名试试——都可以。但是现在，需要用组织官方证书做。 管理员给我2个文件-。cer和。p7b。申请文件显示，足够的命令如下： keyool-导入-信任Cacerts-别名mydome-filemydomain.crt-keystorekeystore.jks 我将尝试使用。而不是。crt。密钥存储已创建、配置jett
-
问题内容： 我正在尝试通过Java SSLSockets将安全性应用于简单的聊天应用程序。 我创建了一个自签名的CA，并用它签署了两个证书（全部使用了RSA密钥），一个证书用于服务器，一个证书用于客户端。之后，我将证书导入服务器的密钥库和客户端的密钥库。 我想使用特定的密码，但显然所有受支持的密码均无效。 我为客户提供的代码： 对于服务器： 对不起，如果我的英语有点生锈。 我的操作系统是OS X
-
问题内容： 我正在使用SSLServerSocket接受我的openSUSE服务器上的客户端连接，但是它们都无法连接。我总是得到SSLHandshakeException的说法。我已经激活了所有可能的套件，启用了多个协议，并尝试了最新的Oracle JRE和openjdk。另外，我还关注了论坛和相关内容上的其他几篇文章，并“解锁”了Oracle jre中的所有密码套件，并像这样更改了openjdk
-
我正在使用SSLServerSocket来接受我的openSUSE服务器上的客户端连接，但是它们都不能连接。我总是得到一个SSLHandshakeExc0019说。我已经激活了所有可能的套件，启用了多种协议，尝试了最新的oracle JRE和openjdk。我还关注了论坛上的其他几篇文章，并“解锁”了甲骨文jre中的所有密码套件，我像这样更改了openjdk jre的设置： 禁用：并启用： 以下是
-
我创建了一个自签名CA并用它签署了两个证书（都使用了RSA密钥），一个用于服务器，一个用于客户端。之后，我将证书导入服务器的密钥存储库和客户机的另一个密钥存储库。 我想使用一个特定的密码，但显然支持的密码都不起作用。 我的客户端代码：
-
问题内容： 我最近一直在将SSL套接字用于消息传递系统。 我终于开始使用CA颁发的证书。我将其导入到密钥库中，设置了密钥库属性，并启动了客户端，但是当我尝试发送数据时，我一直收到握手异常。 我启用了调试模式，发现这是由于造成的。有什么想法吗？ 如果有帮助，它还说它忽略了TLSV1和TLSV1.1中的大约10个密码套件。 我还安装了无限强度加密策略。 客户代码 服务器代码 编辑： 我刚刚添加了密码，