TLS握手密码列表
我有一个关于TLS初次握手的问题。（我不是专家，所以我想要一个简单易懂的解释）。
根据维基百科：
*谈判阶段：
- 客户端发送ClientHello消息，指定其支持的最高TLS协议版本、随机数、建议的密码套件列表和压缩方法
- 服务器用一条ServerHello消息进行响应，其中包含从客户端提供的选项中选择的协议版本、随机数、密码套件和压缩方法。服务器还可以发送会话id作为消息的一部分，以执行恢复的握手*
我正在尝试做的是更改在ClientHello阶段发送的密码列表（使其仅包含128位密码）。
当客户端向我的服务器（jboss）发送ClientHello消息时，我可以通过在服务器上玩来限制jboss可以处理的密码。xml文件，并添加如下内容
ciphers="DHE-RSA-AES256-SHA,DHE-DSS-AES256-SHA,DHE-RSA-CAMELLIA256-SHA,DHE-DSS-CAMELLIA256-SHA,AES256-SHA,CAMELLIA256-SHA,PSK-AES256-CBC-SHA,EDH-RSA-DES-CBC3-SHA,EDH-DSS-DES-CBC3-SHA,DES-CBC3-SHA,PSK-3DES-EDE-CBC-SHA,DHE-RSA-AES128-SHA,DHE-DSS-AES128-SHA,DHE-RSA-CAMELLIA128-SHA,DHE-DSS-CAMELLIA128-SHA,AES128-SHA,CAMELLIA128-SHA,PSK-AES128-CBC-SHA"
我想知道，当我的服务器正在联系另一台服务器（因此就像客户端一样）并开始握手时，这是否足够。
谢谢你抽出时间
共有1个答案
不，不是。服务器。xml定义了服务器连接器的行为，而不是SSL客户端。您必须在自己的SSLSocket或HttpsURLConnection上设置已启用的密码套件，或者在作为客户端连接时使用的任何东西上设置密码套件。
-
在我的需求规格中写着： 支持这些安全框架的TLS实现应至少实现以下密码组：TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 Java说它在Java7的TLSv1.2中提供了这个密码套件的实现。 我不熟悉安全，所以不知道如何使用它。 在我的客户端，我使用： 我从谷歌那里学到的是，客户端为服务器提供了一系列选项，服务器需要选择其中之一。如果我错了，请纠正我。 现在我想在服
-
我正在go中运行https web服务器。我正在使用angular web应用程序（Chrome浏览器）对其进行测试，该应用程序可以对web服务器进行ajax调用。 如果我不断地点击网络服务器，一切似乎都正常。但每当我让它闲置一段时间并点击web服务器时，来自浏览器的ajax调用都不会得到响应。我几乎总是在服务器日志中看到此日志行。 我可以确认IP地址是我的IP地址。 我像这样启动我的https服
-
我已经创建了自己的私有注册表（私有注册表），但我无法将图像推送到它。比我得到以下错误： 正在运行的注册表的日志显示以下内容： 我无法卷曲我的注册表（超时）。以下是我执行的步骤： 首先，我创建了自签名证书： 我已创建注册表，它将使用以下证书： 我授予了正确的权限： 我创建了：，并复制了我的在它里面。我编辑了我的并添加了：（我的内部ip和注册表名） 我还重新启动了docker和我的注册表。 编辑：
-
我需要与外部服务连接，而且我的客户端身份验证有问题。该服务需要证书、用户名和密码以及请求。 我正在使用Windows Server 2008 R2。 我已经收到带有证书的PKCS#7包并导入： 本地计算机/个人的SSL证书（仅含公钥） 中间CA和根CA到本地计算机/受信任的RootCertificationAuthorities 我已经在Windows注册表中启用了TLS 1.0、1.1、1.2客
-
我们很难与远程机器（如PayPal vb）建立https连接谁从我们的系统中禁用了SSL3协议。Net应用程序。HttpWebRequest实例的GetResponse方法出现以下异常。 请求被中止：无法创建SSL/TLS安全通道。 当我们使用WireShark深入并跟踪网络日志时，我们看到远程机器返回以下错误 TLSv1。2警报（级别：致命，描述：握手失败）握手失败40 更有趣的情况是，当我尝试
-
在JDK 11下使用TLS 1.3原则上是可行的。然而，一旦在两个并发线程中建立连接，两个线程的初始握手都会失败。 这显然是一个已知的问题，应该已经解决了： Oracle JDK 11.0.2 OpenJDK 11.0.3 使用OpenJDK，这应该是固定的： 或者甚至是OpenJDK（这是今天在AdoptOpenJDK. net上可用的最新选项）： 这是正式修复的，但我似乎无法让它工作。 这是怎