阿里云ECS+阿里WEB应用防火墙如何取消对TLS1.0和TLS1.1的支持-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文

阿里云ECS+阿里WEB应用防火墙如何取消对TLS1.0和TLS1.1的支持

2017-07-12 17:07:14 8099 2

最近处理一个客户项目遇到一个问题,客户找了第三方机构对部署在阿里云上的应用进行了测试,其中的一点问题是:The server provides outdated TLS and SSL protocols
项目是个JAVA项目,使用tomcat进行部署,已采用了机构办法的HTTPS证书,使用ssllabs.com进行了测试。
测试结果:https://www.ssllabs.com/ssltest/analyze.html?d=e.chn.tuv.com
渗透测试机构的报告中提到,网站提供了The server provides outdated TLS and SSL protocols。
大概就是说网站提供了过时的TLS和SSL协议,主要指TLS1.0和TLS1.1,
image

为此,我已经调整了TOMCAT的配置,443端口的配置段为:

           port="443" maxThreads="500" 
           scheme="https" secure="true" SSLEnabled="true" 
           keystoreFile="C:\usr\local\app\e_chn_tuv_com.keystore" keystorePass="Password" keyAlias="e_chn_tuv_com"  
           clientAuth="false" 
sslEnabledProtocols="TLSv1.2"     ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_RC4_128_SHA,!RC4"/>

部署到自建机房上,测试显示网站已设置为支持TLS1.2
image

但是同样的配置,放到了阿里云服务器上,结果依然是同时提供了TLS1.0,TLS1.1,TLS1.2的支持,
而且,我把ECS中的tomcat应用关闭后,网站虽然无法访问,但依然能进行测试,https://www.ssllabs.com/ssltest/analyze.html
且测试结果没变化,

估计测试网站访问的是 Web应用防火墙,请问如何关闭防火墙对TLS1.0和TLS1.1的支持?

取消 提交回答
全部回答(2)
  • 火堆公益
    2019-10-28 09:38:33

    阿里云waf只有旗舰版才能修改tls

    0 0
  • dongshan8
    2019-07-17 21:23:21

    题主您好,

    请问您的微信小程序要求tls版本必须是1.2的吗?

    如果取消使用waf产品,您的站点在ssllabs能正常显示tls的版本吗?

    0 0
添加回答
相关问答

2

回答

如何关闭ecs防火墙

2018-11-05 12:48:17 2104浏览量 回答数 2

1

回答

Web应用防火墙

2018-10-16 16:06:35 418浏览量 回答数 1

1

回答

阿里云web应用防火墙被释放网站打不开

2018-09-19 23:23:53 645浏览量 回答数 1

1

回答

阿里云ecs 应用商店显示 因公司策略该应用已被阻止

2018-08-26 23:12:54 1352浏览量 回答数 1

1

回答

如何关闭停止使用云盾WEB应用防火墙??

2018-08-18 17:12:32 788浏览量 回答数 1

2

回答

web应用防火墙

2018-08-16 13:42:10 435浏览量 回答数 2

1

回答

Web应用防火墙有哪些特性

2018-07-26 05:33:22 1102浏览量 回答数 1

1

回答

如何选择Web应用防火墙

2017-12-18 18:01:06 443浏览量 回答数 1

1

回答

阿里虚拟机搬家到ECS

2016-10-06 22:56:28 2581浏览量 回答数 1

3

回答

ecs是否支持嵌套虚拟机

2014-02-07 15:57:25 7849浏览量 回答数 3
0
文章
1
问答
问答排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载