我有一个Jetty服务器(9.2.4版本),使用SSL Labs工具进行扫描以评估漏洞。其中一个问题是“降级攻击预防:否,不支持TLS_FALLBACK_SCSV”。是否有一些设置可以打开它?
Jetty服务器是嵌入式的。
我有同样的问题,在ServerFault上发布了帖子:
https://serverfault.com/questions/700601/jetty-9-support-for-tls-fallback-scsv
截至目前(2015年7月5日),只有一个答案,答案是Java目前尚不支持它。这里有一个相关的问题: