Хороший список слабых наборов шифров для Java

Я запускаю сервер, которому нужен черный список слабых наборов шифров.

Итак, какое из следующих слабых? http://java.sun.com/javase/6/docs/technotes/guides/security/SunProviders.html#SunJSSEProvider

Ответ 1

Почему вам нужно исключать плохие? Почему бы не включить только хорошие?

Для начала я буду следовать рекомендациям RFC 5430

Ответ 2

Версии после 7.0.2 Jetty теперь включают функцию "белый список" для наборов шифров. Просто добавьте раздел в свой файл etc/jetty-ssl.xml, например:

  <Call name="addConnector">
    <Arg>
      <New class="org.eclipse.jetty.server.ssl.SslSelectChannelConnector">
        <Arg><Ref id="sslContextFactory" /></Arg>
        <Set name="Port">8443</Set>
        <Set name="maxIdleTime">30000</Set>
        <Set name="Acceptors">2</Set>
        <Set name="AcceptQueueSize">100</Set>

        <!--you can enable cipher suites in the following section. -->
        <Set name="IncludeCipherSuites">
          <Array type="java.lang.String">
            <Item>TLS_DHE_RSA_WITH_AES_128_CBC_SHA</Item>
            <Item>SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA</Item>
            <Item>TLS_RSA_WITH_AES_128_CBC_SHA</Item>
            <Item>SSL_RSA_WITH_3DES_EDE_CBC_SHA</Item>

            <Item>TLS_DHE_DSS_WITH_AES_128_CBC_SHA</Item>
            <Item>SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA</Item>
          </Array>
        </Set>
      </New>
    </Arg>
  </Call>

При этом автоматически будут занесены в черный список любые шифровальные пакеты, которые не указаны в этом разделе.

Ответ 3

Довольно уверен, что Jetty - черный список.

http://docs.codehaus.org/display/JETTY/SSL+Cipher+Suites
http://jira.codehaus.org/browse/JETTY-1164 < - Я использую несколько более старую версию lol

В любом случае моя проблема решена. Благодаря