如何强制WebLogic 10.3.2.0最少使用TLS v1.0?

时间:2016-02-19 20:59:53

标签: weblogic

使用chrome v 4x.xx时出现问题,WebLogic不能通过最低1.0的自动握手。从JavaScript前端调用RESTful服务时,由于Google已停止支持SSL V3.0,因此我不断获得net::ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION。我已经尝试将强制此标志添加到JAVA_OPTIONS,并在另一个场合添加到WebLogic的起始参数,尽管知道这些仅在10.3.6中被支持。还有另一种方式吗?

1 个答案:

答案 0 :(得分:1)

事实证明,WebLogic 10.3.2.0中存在一个错误。当客户端第一次与服务器联系时,它会告诉服务器它支持哪个SSL / TLS证书版本 - UP TO。我认为最新的Chrome支持TLS v1.2,因此这是发送给WebLogic的唯一信息。 WebLogic在识别1.2大于1.0时遇到问题(这是WebLogic 10.3.2.0(AFAIK,它在我们的)上可用的最高版本,因此应该是可信的,因此终止连接。

来源 - https://productforums.google.com/forum/#!topic/chrome/iwX2PbNGk8E