在WSO2 WSAS 3.1上禁用SSLv3

Question

我正在管理WSO2 WSAS 3.1的实例。在搜索文档后，我找不到任何与如何更改ssl / tls协议有关的内容。

有谁知道如何在此版本的WSO2 WSAS中禁用SSLv3？

提前致谢

Answer 1

要解决此问题，我必须更改[wso2_home] /conf/transports.xml中的SSL / TLS协议

FROM：

<transport name="https"  class="org.wso2.carbon.server.transports.http.HttpsTransport">
    <parameter name="port">9443</parameter>

    <parameter name="sslProtocol">TLS</parameter>

TO：

<transport name="https" class="org.wso2.carbon.server.transports.http.HttpsTransport">
    <parameter name="port">9443</parameter>

    <parameter name="sslProtocols">SSLv2Hello,TLSv1</parameter>

然后停止并启动该服务。