Weblogic 12版本以下服务器如何调整SSL协议和加密套件

栏目: Java · 发布时间: 5年前

内容简介:注:请认真细读里面的每个步骤。针对不同系统安装的weblogic 需要调整不同的启动文件,此目的是为了提示低版本的weblogic可以支持TLS1.0以上安全协议和提升安全加密套件而制作。注意:首先要额外(Windows:安装jdk新的版本)或是(Linux或centos:编译安装jdk新版本)。然后记住安装编译的路径。Windows 版本weblogic

注:请认真细读里面的每个步骤。针对不同系统安装的weblogic 需要调整不同的启动文件,此目的是为了提示低版本的weblogic可以支持TLS1.0以上安全协议和提升安全加密套件而制作。

注意:首先要额外(Windows:安装jdk新的版本)或是(Linux或centos:编译安装jdk新版本)。然后记住安装编译的路径。

Windows 版本weblogic

1:根据您安装weblogic目录和您创建用户的账户路径而定:我的测试环境如下

例如:

1.1:(C:OracleMiddlewareuser_projectsdomainszzidc.com)我的账户目录。

1.2:来到账户中的(bin)目录中。

1.3:修改前备份好原始文件(必需做的一步,以防万一。可以恢复原始)。找到此文件

“setDomainEnv.cmd”(linux环境修改setDomainEnv.sh)用记事本打开,接着找到里面set WL_HOME 的参数段,如下:

Weblogic 12版本以下服务器如何调整SSL协议和加密套件

保存重启即可。

1.4:最后通过openssl 来测试是否已经启用了TLS1.0以上的安全协议,可以运用此命令:

首先你得有Openssl的插件目录(我的环境:D:OpenSSL-Win64bin>。Linux下也可以检测)通过命令定位到openssl的bin路径下。

1.5:输入命令:openssl s_client -connect test.yibaomd.com:443 –status

红色部分可以换成你的IP或是域名。执行结果:如图

Weblogic 12版本以下服务器如何调整SSL协议和加密套件

提示:Protocol: TLSv1.2 就说明指定替换成功。

1.6:以上为安全协议已经是调整为最佳状态。接下来就是要调整加密套件。

可以参考此路径中的tomcat7方案进行调整:

https://bbs.wosign.com/forum....

1.7:同样:首先到您的账户目录中的config的目录中找到:config.xml的配置文件

用记事本打开:找到到“<SSL></SSL>”的节点。

加入红色的套件(以下为测试环境加密套件仅作参考)如需额外根据环境调整请参考上诉提供的BBS论坛中的自行调整。

<enabled>true</enabled>
<ciphersuite>TLS_RSA_WITH_AES_128_CBC_SHA</ciphersuite>
<ciphersuite>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA</ciphersuite>
<ciphersuite>TLS_RSA_WITH_AES_128_CBC_SHA256</ciphersuite>
<ciphersuite>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256</ciphersuite>
<hostname-verification-ignored>true</hostname-verification-ignored>。
。
</ssl>

最好保存

1.8:调整加密套件后就需要测试是否真正达到和提升服务器安全需要通过扫描 工具 进行扫描: https://wosign.ssllabs.com/ 扫描的域名必须默认443端口:如下图:

未调整前结果:

Weblogic 12版本以下服务器如何调整SSL协议和加密套件

调整后结果:

Weblogic 12版本以下服务器如何调整SSL协议和加密套件

大功告成。。。。。。。。。。。。。

沃通技术支持原创文章,转载请注明来源


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

ASP.NET动态网站开发基础教程

ASP.NET动态网站开发基础教程

郭兴峰 / 清华大学 / 2006-5 / 32.00元

ASP.NET是由Microsoft公司推出的新一代Web开发构架。开发人员可以通过ASP.NET实现动态网站的开发,包括开发Web应用程序和Web服务。   本书详细讲解了ASP.NET动态网站开发技术,共分13章,内容包括ASP.NET语言基础、HTML与Script语言、C#语言基础、ASP.NET常用对象、数据库访问技术、数据服务控件和数据绑定技术、ASP.NET配置和部署、ASP.......一起来看看 《ASP.NET动态网站开发基础教程》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

MD5 加密
MD5 加密

MD5 加密工具

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换