如何使用java.security禁用密码套件

时间:2017-03-06 14:37:23

标签: java security java-8

如何在java.security中禁用特定的密码套件?

例如,我希望禁用此SSL_RSA_WITH_3DES_EDE_CBC_SHA

我应该如何使用以下命令添加它?

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768, \
EC keySize < 224

最后,如何验证它是否被禁用?

2 个答案:

答案 0 :(得分:0)

您是否尝试将套件名称添加到行末?

根据the post,完整的密码套件名称或其中的任何一部分都可以用作属性值。

因此,我认为这应该可行:

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768, \
EC keySize < 224, SSL_RSA_WITH_3DES_EDE_CBC_SHA

答案 1 :(得分:-1)

在这里找到我想要的东西。

Link