禁用WSO2 WSAS 3.1上的SSLv3

Question

我正在管理WSO2 WSAS 3.1的一个实例。在搜索文档后，我找不到任何与如何更改ssl/tls协议有关的内容。

有人知道我如何在这个版本的WSO2 WSAS中禁用SSLv3吗？

提前感谢

Answer 1

为了解决这个问题，我不得不更改[wso2_home]/conf/transports.xml 中的SSL/TLS协议

来自：

<transport name="https"  class="org.wso2.carbon.server.transports.http.HttpsTransport">
<parameter name="port">9443</parameter>
<parameter name="sslProtocol">TLS</parameter>

收件人：

<transport name="https" class="org.wso2.carbon.server.transports.http.HttpsTransport">
<parameter name="port">9443</parameter>
<parameter name="sslProtocols">SSLv2Hello,TLSv1</parameter>

然后停止并启动服务。