Liferay 6.1 TLSv1.2是否可能？

Question

我使用Liferay 6.1并且tomcat有jre1.6.0_20 TLS1.2无法使用1.6是否可以更改JRE？

是否可以在Liferay 6.1中运行TLS1.2？

Answer 1

根据compatibility Matrix，6.1 EE与Java 8兼容，从2012年8月发布的6.1.20 GA2开始。如果您使用的是6.1.2 GA3，它于12月发布2013年，很有可能它兼容（假设你自己的插件兼容）。但是，6.1 CE早已达到其使用寿命，您应该强烈考虑升级以获得安全修复程序。您可能最终得到一个过时的系统，攻击者可以通过强大的传输层安全性与之通信。

另一种选择是使用反向代理（例如Apache httpd）作为网络服务器来引导Liferay，您可以完全自由选择其版本，以支持最新和最好的密码套件。这可能是引入更新算法的最快方法。通过不验证Liferay 6.1 CE的Java8兼容性并进行升级来使用您获胜的时间。