java:7:pitfall

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- java:7:pitfall [2015/06/23 15:22]
kwon37xi
+++ java:7:pitfall [2015/07/01 15:25]
kwon37xi [MD2, RSA Keysize 1024미만]
@@ 줄 12: / 줄 12: @@
   * 이 문제는 정확하지 않다. private class라도 별 문제없이 되는 경우도 있다.
-===== MD2, RSA Keysize 1024미만 =====
+===== SSLv3, MD2, RSA Keysize 1024미만 =====
-  * MD2와 RSA 키 크기가 1024bit 미만인 경우를 기본으로 금지하고 있다.
+  * SSLv3, MD2와 RSA 키 크기가 1024bit 미만인 경우를 기본으로 금지하고 있다.
   * 원래 사용하면 안 좋은 것이니 사용하지 않는다.
-  * MD2와 RSA Keysize 1024bit 미만이 꼭 필요하다면 ''$JAVA_HOME/jre/lib/security/java.security'' 파일에서 다음을 주석처리한다.<code sh>
+  * SSLv3, MD2와 RSA Keysize 1024bit 미만이 꼭 필요하다면 ''$JAVA_HOME/jre/lib/security/java.security'' 파일에서 다음을 주석처리한다.<code sh>
 #jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024
+#jdk.tls.disabledAlgorithms=SSLv3
 </code>
   * [[http://www.richardnichols.net/2012/08/arrrggh-java-security-cert-certificateexception-certificates-does-not-conform-to-algorithm-constraints/|Arrrggh! java.security.cert.CertificateException: Certificates does not conform to algorithm constraints : Pragmatic Coder - Java, Wicket and the Web]]

java/7/pitfall.txt · 마지막으로 수정됨: 2015/12/18 16:36 저자 kwon37xi