Jetty是否使用OpenSSL并且它容易受到Heartbleed错误的影响？

Question

Jetty Servlet容器是否使用OpenSSL，是否容易受到Heartbleed错误的影响？ 我认为它不应该受到影响，因为它应该使用自己的SSL实现，但我不知道底层发生了什么事情以确定。

Answer 1

来自older Jetty docs：

  

这是对如何为Jetty配置SSL的概述，它使用Sun的Java安全套接字扩展（JSSE）的参考实现。

我认为这仍然有效，但根据您的使用情况，您可能需要等待更权威的答案（或直接ping Jetty devs）。

编辑：从下面的评论中提出这个问题。这个问题已在jetty-users列表中得到解答：

http://dev.eclipse.org/mhonarc/lists/jetty-users/msg04624.html