springboot指定ssl版本连接

在application.yml配置指定

复制代码
server.ssl.protocol=TLSv1.2

结果应用依然接受低版本如TLSv1.0的连接

可以在ie浏览器:设置-Internet选项-高级,将当前连接改为TLSv1.0进行测试

这种情况可以通过增加配置仅由TLSv1.2支持的密码处理:

复制代码
server.ssl.ciphers=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

借鉴自文章1文章2

相关推荐
五阿哥永琪23 分钟前
HTTP包含哪些内容?
网络·网络协议·http
Web极客码2 小时前
WordPress 被重定向到垃圾站的排查全过程
运维·服务器·网络·wordpress
hoududubaba3 小时前
ORAN共享小区的级联FHM模式
网络·网络协议
余瑜鱼鱼鱼3 小时前
NAT机制总结
运维·服务器·网络
The_Uniform_C@t23 小时前
AWD | ATT&CK实战系列--蓝队防御(一)
网络·学习·网络安全
夜来小雨3 小时前
MSTP——多生成树协议
网络
十月南城4 小时前
Exactly-once的真实成本——端到端一致性、两阶段提交与延迟权衡
网络
天上飞的粉红小猪4 小时前
网络层补充内容
网络·智能路由器
运维管理4 小时前
h3c -小型局域网通往外网
linux·服务器·网络
小飞大王6665 小时前
WebSocket技术与心跳检测
前端·javascript·websocket·网络协议·arcgis