如何设置 HTTPS 嵌入码头 8.1.16.v20140903

如何解决如何设置 HTTPS 嵌入码头 8.1.16.v20140903

我正在使用来自 here

的示例码头嵌入式项目之一

我添加了 SelectChannelConnect、SslSelectChannelConnect 和 SslSocketConnector，如上面的链接所示。 这是我的代码片段：

// Create the server
Server server = new Server();

SelectChannelConnector connector = new SelectChannelConnector();
connector.setPort(80);
connector.setMaxIdleTime(30000);
connector.setConfidentialPort(8443);
connector.setStatsOn(false);
connector.setAcceptors(4);

server.setConnectors(new Connector[]
                       { connector });

SslSelectChannelConnector ssl_connector = new SslSelectChannelConnector();
ssl_connector.setPort(443);
SslContextFactory cf = ssl_connector.getSslContextFactory();
cf.setKeyStorePath("/path/to/keystore");
cf.setKeyStorePassword("password");
cf.setKeyManagerPassword("password");
cf.setTrustStore("/path/to/keystore");
cf.setTrustStorePassword("password");
cf.setExcludeCipherSuites(
  "SSL_RSA_WITH_DES_CBC_SHA","SSL_DHE_RSA_WITH_DES_CBC_SHA","SSL_DHE_DSS_WITH_DES_CBC_SHA","SSL_RSA_EXPORT_WITH_RC4_40_MD5","SSL_RSA_EXPORT_WITH_DES40_CBC_SHA","SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA","SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA");
ssl_connector.setStatsOn(false);
server.addConnector(ssl_connector);
ssl_connector.open();

SslSocketConnector ssl2_connector = new SslSocketConnector(cf);
ssl2_connector.setPort(443);
ssl2_connector.setStatsOn(false);
server.addConnector(ssl2_connector);
ssl2_connector.open();

server.start()

HTTP 工作正常，但我无法让它在 HTTPS 上工作。它在浏览器中给我一个关于不受信任的证书等等的初步警告。我添加了一个例外，但它显示以下消息：“这可能是因为该站点使用了过时或不安全的 TLS 安全设置。如果这种情况持续发生，请尝试联系该网站的所有者。”在 IE 上。我在 IE 上的设置没问题，已选中 TLS 1.0、1.1 和 1.2，未选中 SSL 3.0。

我错过了什么吗？我相信我遵循了示例项目中的所有内容。

我还生成了密钥库并从 jdk SE 6u45 构建了项目。我认为密钥库文件没有任何问题，因为它可以在另一个应用程序中完美运行。

解决方法

大多数浏览器不再支持 SSLv3、TLS/1.0 和 TLS/1.1。

Chrome 公告
https://developers.google.com/web/updates/2020/05/chrome-84-deps-rems

Firefox 公告
https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/

Apple Safari 公告
https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/

微软公告
https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/#OkGpBsuyj6XwhUEQ.97

您应该使用 TLS/1.2 或更高版本（例如：TLS/1.3）

Java 6u45 不支持 TLS/1.2，你必须至少升级你的 JVM。
您需要使用 Java 7u95 或更高版本才能获得体面的 TLS/1.2 支持。
要获得 TLS/1.3 支持，您需要使用 Java 8u262 或更新版本。

注意 JVM 的过期日期。
这对于 SSL/TLS 的长期成功很重要，因为 JVM 中的各种数据库和配置需要保持最新状态，SSL/TLS 才能在一般互联网上可靠运行。

最后，去掉您拥有的整个 setExcludeCipherSuites，因为现在 JVM 本身排除了这些密码套件中的每一个（请参阅现代 JVM 上的 security.properties）