Security 码头降级攻击预防和其他安全风险

我有一个Jetty服务器（9.2.4），并使用SSL实验室工具对其进行扫描，以评估漏洞。出现的一个问题是“降级攻击预防：不，不支持TLS\U回退\U SCSV”。是否有一些设置可用于打开此功能

---

Jetty服务器是嵌入式的。

我有同样的问题，我在ServerFault上发布了：

目前只有一个答案（2015年7月5日），答案是Java还不支持它。这有一张公开票：

---

谢谢你的回答。获取视图的速度非常慢，更不用说这里复杂的Jetty问题的答案了。我同意，但我不确定ServerFault是否适合这些类型的问题。不管怎样，我在他们的“Bugzilla”上发帖的时候运气要好得多；他们反应很快。我甚至无法获得足够的选票来发放奖金。我觉得过去我的其他问题更多的是“我该怎么做…”，所以我不认为在“bugzilla”上发帖是合适的。下次我会记住的。再次感谢。