在Orion Application Server中设置允许的密码

时间:2015-09-07 09:10:22

标签: security ssl web-applications

我们公司目前为在Orion Application Server上运行的客户托管Web应用程序。不幸的是,在Oracle收购源代码并将其转换为OC4J之后大约10年前停止了对OAS的支持,因此除了维基百科页面之外,几乎没有可用的文档。

我现在遇到的问题是Chrome / Firefox / Opera正在主动阻止不安全的SSL连接,该网站无法访问(Chrome提供错误:服务器有一个弱的,短暂的Diffie-Hellman公钥)。

我相信要解决这个问题,我需要指定允许服务器使用的可接受密码列表,但是没有可用的文档,我不知道如何设置它(如果可能的话)

是否还有其他人遇到此问题并能够解决此问题?

1 个答案:

答案 0 :(得分:0)

事实证明,更新到Java 8为我解决了这个问题;更新后,服务器开始使用TLS 1.2(虽然我无法确定它使用的是哪个确切的密码),并且该网站现在在Chrome 45中工作。