SSLv2Hello гэж юу вэ?
SSLv2Hello гэж юу вэ?

Видео: SSLv2Hello гэж юу вэ?

Видео: SSLv2Hello гэж юу вэ?
Видео: SSL, TLS, HTTPS тайлбарласан 2024, Арваннэгдүгээр
Anonim

' SSLv2Сайн уу ' нь Java-д гар барихыг эхлүүлэх боломжийг олгодог псевдо-протокол юм SSLv2 'Сайн уу Захиа'. Энэ нь Java-д огт дэмждэггүй SSLv2 протоколыг ашиглахад хүргэдэггүй. Мөн JSSE лавлах гарын авлагаас: J2SDK 1.4 болон түүнээс хойшхи хувилбар дахь JSSE хэрэгжилт нь SSL 3.0 болон TLS 1.0-ийг хэрэгжүүлдэг.

Ийм байдлаар SSLv2 аюулгүй юу?

Аюулгүй тээвэрлэлт Аюулгүй байдал Протоколыг дэмждэг ( SSLv2 ) Netsparker аюултай тээвэрлэлтийг илрүүлсэн аюулгүй байдал протокол ( SSLv2 ) нь таны вэб серверээр дэмжигддэг. SSLv2 хэд хэдэн дутагдалтай. Жишээлбэл, таны аюулгүй Та үүнийг тогтоосон үед замын хөдөлгөөн ажиглагдаж болно SSLv2.

Үүнтэй адилаар би Java дээр SSLv3-г хэрхэн идэвхжүүлэх вэ? Хэрэв Java 8 шинэчлэлт 31 суулгасан бол SSLv3-г гараар идэвхжүүлэх шаардлагатай.

  1. Java суулгах хавтас руу очно уу.
  2. {JRE_HOME}libsecurityjava-г нээнэ үү. аюулгүй байдал - текст засварлагч дахь файл.
  3. Сүүлийн мөрөнд очно уу.
  4. Дараах "jdk. tls. disabledAlgorithms=SSLv3" мөрийг устгах эсвэл тайлбар бичнэ үү.
  5. MC үйлчилгээг дахин эхлүүлэх эсвэл серверийг дахин ачаална уу.

Үүний нэгэн адил, SSLv3 аюулгүй юу?

SSL хувилбар 3.0 байхаа больсон аюулгүй . SSLv3 -ийн хуучин хувилбар юм аюулгүй байдал суурь болсон систем аюулгүй Вэб гүйлгээг гэж нэрлэдэг. Аюулгүй Sockets Layer” (SSL) эсвэл “Transport Layer Аюулгүй байдал ” (TLS).

Яагаад SSL нэрийг TLS болгон өөрчилсөн бэ?

SSLv3 дараа, SSL байсан TLS болгон өөрчилсөн . -ийн зорилго SSL одоо байгаа TCP сокет кодын аюулгүй байдлыг хангахын тулд залгууруудын API хэрэглээнд маш бага өөрчлөлт оруулан сонгодог TCP залгууруудыг ашиглан аюулгүй холболтыг хангах явдал байв. SSL / TLS Дэлхий даяарх бүх хөтөч дээр https (http аюулгүй) функцийг хангахад ашиглагддаг.

Зөвлөмж болгож буй: