红帽全球峰会1.2.11. HTTPS 列表参考
有关可用于 HTTPS 侦听器的属性的完整列表，请参阅 JBoss EAP 配置指南中的 Undertow Subsystem Attributes 部分。
1.2.11.1. 关于加密套件
复制链接链接已复制到粘贴板!
您可以配置允许的加密密码列表。对于 JSSE 语法，它必须是一个逗号分隔的列表。对于 OpenSSL 语法，它必须是一个冒号分隔的列表。确保仅使用一种语法。默认为 JVM。
重要
使用弱密码是一种重大安全风险。请参阅有关密码套件的 NIST 推荐的NIST 指南。
有关可用 OpenSSL 密码的列表，请参阅 OpenSSL 文档。请注意，不支持以下内容：
- @SECLEVEL
- SUITEB128
- SUITEB128ONLY
- SUITEB192
若要更新已启用的密码套件的列表，请在 undertow 子系统中使用 HTTPS 侦听器的 enabled-cipher-suites 属性。
示例：管理 CLI 命令以更新已启用的加密套件列表
/subsystem=undertow/server=default-server/https-listener=https:write-attribute(name=enabled-cipher-suites,value="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA")注意
这个示例只列出了两个可能的密码，但实际示例使用更多的密码。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}