我们的服务遍布中国

我们的服务遍布中国
乃至世界

光网所服务的品牌地域与城市
北京 天津 上海 广州 深圳 香港 厦门 江苏 浙江 山东
重庆 长沙 武汉 成都 西安 宁夏 丽江 青海 云南 乌鲁木齐
黑龙江 内蒙古 河北 ...
光网服务与合作的全球各地
美国 加拿大 德国 法国 英国 瑞士 意大利 荷兰
印度 日本 韩国 ...

不论你的品牌在何处
我们都可以提供完善的服务与帮助

致电

0512-56969630
您所在的位置:首页 > SSL证书

Tomcat6 Firefox39 SSL 收到了一个弱临时 Diffie-Hellman 密钥。 错误代码: SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY

发布时间:2016/10/25 0:49:42 浏览:104打印字号:

连接 xxxxx 时发生错误。 在服务器密钥交换握手信息中 SSL 收到了一个弱临时 Diffie-Hellman 密钥。 错误代码: SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY

 

禁用SSLv3 和 SSLv2 协议, 修改ciphers禁用不安全的加密算法. (重启Tomcat)

<connector port="443" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2" ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA" />

 

JAVA6 TOMCAT6默认不支持 AES256 , 需要安装 JCE才能支持《JCE Unlimited Strength Jurisdiction Policy Files》, 如何安装自己Google

 

JCE 下载 (其他版本自己搜索)

http://www.oracle.com/technetwork/cn/java/javase/downloads/jce-7-download-432124.html  (java7)

http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html   (java8)