修改Weblogic服务器以使用TLS

Question

我有一个运行Weblogic服务器（运行版本10.3.6）的VM，它有2个节点。我还有一个Tomcat服务器在我的主机上运行，它运行一个SSL web服务，Weblogic服务器必须连接到该服务。我将两个启动参数添加到启动下的“参数”文本区域：

-Dweblogic。安全SSL。协议版本=TLSv1.1-Dweblogic。安全SSL。minimumProtocolVersion=TLSv1.1

我添加这些是因为节点之前尝试使用SSLv2连接，并导致Tomcat出现握手错误。

添加这些参数后，我仍然看到节点尝试使用SSLv2连接到Tomcat。我正在尝试让它使用TLS。我还能做些什么来让它使用TLS？




Answer 1

将-Dweblogic.security.SSL.最低协议版本=TLSv0设置为java选项，将最小协议设置为SSLV3，并消除SSLV2的使用。这对我有用。

TLSv0无效，WebLogic 12.1.3将SSLV3设置为最小值。

Answer 2

protocolVersion值应为TLS1，而不是TLSv1.1。

https://docs.oracle.com/middleware/1213/wls/SECMG/ssl_version.htm#SECMG636

Answer 3

您可能没有使用SSLv2，而是使用SSLv3或TLS1。xClientHello封装在SSLv2ClientHello中。请参阅“为什么Java的SSLSocket发送版本2客户机hello？”或“如何使用SSLv2启动ssl连接”。

请注意，最新的JSSE参考指南（JDK 8）指出：

注意：作为禁用SSLv3的一部分，一些服务器还禁用了SSLv2Hello，这意味着与SSLv2Hello活动客户端（例如JDK 1.5/6）的通信将失败。从JDK 7开始，SSLv2Hello默认为在客户端禁用，在服务器上启用。

Java 7发行说明还说：

客户端默认禁用SSLv2Hello：在JavaSE 7中，SSLv2Hello从客户端的默认启用协议列表中删除。

您可能正在使用较旧的JRE，或者出于任何原因，在您的客户端上显式启用了SSLv2Hello。