Java Dropwizard TLS和SSL：停用SSLv3_Java_Ssl_Dropwizard_Sslv3_Poodle Attack

Java Dropwizard TLS和SSL：停用SSLv3

java ssl

Java Dropwizard TLS和SSL：停用SSLv3,java,ssl,dropwizard,sslv3,poodle-attack,Java,Ssl,Dropwizard,Sslv3,Poodle Attack,有人知道如何停用SSLv3吗？有人知道DW是否支持SSLv3，或者我如何检查DW 0.7.1支持什么吗？Dropwizard正在使用Jetty进行HTTP连接处理，因此可以将Dropwizard配置为使用SSLv3进行HTTPS通信。使用属性。默认情况下，没有首选安全协议，因此它将使用底层JDK支持的任何安全协议。在dropwizard配置中，如果只需要TLSv1.2连接，则需要添加以下内容： server: applicationConnectors: - type: https

有人知道如何停用SSLv3吗？有人知道DW是否支持SSLv3，或者我如何检查DW 0.7.1支持什么吗？

Dropwizard正在使用Jetty进行HTTP连接处理，因此可以将Dropwizard配置为使用SSLv3进行HTTPS通信。使用属性。默认情况下，没有首选安全协议，因此它将使用底层JDK支持的任何安全协议。
在dropwizard配置中，如果只需要TLSv1.2连接，则需要添加以下内容：

server:
  applicationConnectors:
    - type: https
      port: 8443
      ....
      supportedProtocols: TLSv1.2

啊。。。我忽略了这一行。。。谢谢。不确定以前的版本，但在Dropwizard 0.8.0中，需要将其配置为阵列：supportedProtocols:[TLSv1.2]，然后您应该在stdout中看到以下附加行：INFO io.Dropwizard.jetty.HttpsConnectorFactory:配置的协议：[TLSv1.2]