如何配置通过SSL使用JMX的TLS版本？

我需要为JMX通信配置TLSv1.2。如何配置通过SSL使用JMX的TLS版本？

可惜我不能找到合适的配置在这里： https://docs.oracle.com/javase/8/docs/technotes/guides/management/agent.html

如何配置什么TLS版本用于JMX通过SSL？

PCI DSS 3.1不允许使用TLS 1.0。

来源

2016-01-11 Michael

您显然没有阅读过您链接的文档。它说：

com.sun.management.jmxremote.ssl.enabled.protocols：默认SSL/TLS协议版本。
com.sun.management.jmxremote.ssl.enabled.cipher.suites：默认SSL/TLS密码套件。

这应该可以解决您的问题。配置完成后，使用最新版本（1.0.2以上）的OpenSSL以sslscan扫描您的JXM端口。

来源

2016-02-11 19:25:09

谢谢！我错过了:) 可能你知道如何将JMX端口绑定到本地主机上吗？现在，当您配置端口时，它会侦听每个IP。 http://stackoverflow.com/questions/20699068/tomcat7-with-enabled-jmx-opens-2-additional-random-listening-ports – Michael

您是否尝试过'com.sun.management.jmxremote的布尔值。 local.only'？ –

是的，但它不是绑定的。我仍然看不到':: ffff：127.0.0.1' – Michael

如何配置通过SSL使用JMX的TLS版本？

回答

相关问题