Java的弱密码套件列表 [英] Good list of weak cipher suites for Java

问题描述

我正在运行一个服务器，需要一个黑名单的弱密码套件。

I'm running a server that requires a blacklist of weak cipher suites.

那么以下哪一个是弱的？
http：// java。 sun.com/javase/6/docs/technotes/guides/security/SunProviders.html#SunJSSEProvider

So which of the following are weak? http://java.sun.com/javase/6/docs/technotes/guides/security/SunProviders.html#SunJSSEProvider

推荐答案

为什么要排除坏的？为什么不包括好的？

Why do you need to exclude the bad ones? Why not only include the good ones?

对于初学者，我会遵循指南，特别是 RFC 5430

For starters, I'd follow the NSA Suite B guidelines, specifically RFC 5430

这篇关于Java的弱密码套件列表的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！