springboot指定ssl版本连接

在application.yml配置指定

复制代码
server.ssl.protocol=TLSv1.2

结果应用依然接受低版本如TLSv1.0的连接

可以在ie浏览器:设置-Internet选项-高级,将当前连接改为TLSv1.0进行测试

这种情况可以通过增加配置仅由TLSv1.2支持的密码处理:

复制代码
server.ssl.ciphers=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

借鉴自文章1文章2

相关推荐
Xの哲學6 分钟前
Linux 指针工作原理深入解析
linux·服务器·网络·架构·边缘计算
Pocker_Spades_A1 小时前
在家搭个私人网盘?用 Nextcloud+cpolar 突破局域网限制
网络
车载测试工程师1 小时前
CAPL学习-IP API函数-1
网络·学习·tcp/ip·capl·canoe·doip
wasp5202 小时前
做了技术管理后,我发现技术和管理其实可以兼得
java·运维·网络
赖small强3 小时前
【Linux 网络基础】HTTPS 技术文档
linux·网络·https·tls
雲烟3 小时前
嵌入式设备EMC安规检测参考
网络·单片机·嵌入式硬件
Yue丶越4 小时前
【C语言】数据在内存中的存储
c语言·开发语言·网络
Altair12314 小时前
nginx的https的搭建
运维·网络·nginx·云计算
李宥小哥4 小时前
Redis10-原理-网络模型
开发语言·网络·php
Umi·4 小时前
iptables的源地址伪装
运维·服务器·网络