springboot指定ssl版本连接

在application.yml配置指定

复制代码
server.ssl.protocol=TLSv1.2

结果应用依然接受低版本如TLSv1.0的连接

可以在ie浏览器:设置-Internet选项-高级,将当前连接改为TLSv1.0进行测试

这种情况可以通过增加配置仅由TLSv1.2支持的密码处理:

复制代码
server.ssl.ciphers=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

借鉴自文章1文章2

相关推荐
Lightning-py1 小时前
混杂模式vs非混杂模式
网络
Aliex_git1 小时前
gzip 压缩实践笔记
前端·网络·笔记·学习
IP搭子来一个2 小时前
长效静态IP是什么?用途全解析
服务器·网络·tcp/ip
chniccs2 小时前
宝塔面板去掉SSL的RSA
网络·安全·ssl
小同志002 小时前
网络原理-HTTP/HTTPS(三)--认识请求“报头“(header)
网络·网络协议·http
2401_873587822 小时前
Linux——传输层协议TCP
linux·网络·tcp/ip
wenzhangli73 小时前
OoderA2UI流式样式设计:SkillCenter重磅组件实现传统组件一键换新
人工智能·网络协议·开源
byzh_rc3 小时前
[深度学习网络从入门到入土] 拓展 - 激活函数
网络·人工智能·深度学习
以太浮标3 小时前
华为eNSP综合实验之- 通过SSH远程登陆设备
服务器·网络·ssh
枷锁—sha4 小时前
【SRC】前后端分离与API接口渗透
服务器·网络·安全·网络安全·系统安全