我是一名有用的助手,可以为您翻译文本。
通过此配置,Web服务器仍然似乎接受SSLv3.0握手。这已经通过'sslscan'工具和运行'curl -sslv3 -kv {host}'进行验证。
是否有可能配置Jetty仅接受TLS握手?如有需要,我可以升级我的Jetty版本。
我在Debian 6.0.7上使用Jetty 6 + Open JDK 7运行Web应用程序。 我有一个安全要求,即在客户端启动HTTPS连接时接受TLS握手,但不接受SSLv3.0握手。
在我的jetty.xml中,我将协议设置为TLS:
<New class="org.mortbay.jetty.security.SslSocketConnector">
<Set name="protocol">TLS</Set>
...
通过此配置,Web服务器仍然似乎接受SSLv3.0握手。这已经通过'sslscan'工具和运行'curl -sslv3 -kv {host}'进行验证。
是否有可能配置Jetty仅接受TLS握手?如有需要,我可以升级我的Jetty版本。