SSL 64位块大小密码套件支持( SWEET32 )

最新推荐文章于 2024-07-19 09:09:00 发布

luminous_you

最新推荐文章于 2024-07-19 09:09:00 发布

阅读量1.2w

点赞数 2

分类专栏： web漏洞文章标签： ssl 安全 https

本文链接：https://blog.csdn.net/luminous_you/article/details/121979901

版权

web漏洞专栏收录该内容

10 篇文章 0 订阅

订阅专栏

本文介绍了如何解决3389 SSL漏洞（SWEET32）的问题，包括启用Windows的FIPS加密和禁用SSL密码套件。同时，针对CVE-2021-42340 Apache Tomcat 9.0.40及以下版本的安全漏洞，提出了升级到9.0.55的解决方案。

摘要由CSDN通过智能技术生成

3389存在SSL漏洞：SSL 64位块大小密码套件支持( SWEET32 )

解决方法：
使用Windows自带的FIPS代替SSL加密
1）启用FIPS

操作步骤：管理工具->本地安全策略->安全设置->本地策略->安全选项->找到"系统加密：将FIPS兼容算法用于加密、哈希和签名"选项->右键"属性"->在"本地安全设置"下，选择"已启用（E）"，点击"应用"、“确定”，即可。

2）禁用SSL密码套件

操作步骤：按下’ Win + R’，进入"运行"，键入" gpedit.msc"，打开"本地组策略编辑器"->计算机配置->网络->SSL配置设置->在"SSL密码套件顺序"选项上，右键"编辑"->在"SSL密码套件顺序"选在"已禁用（D）" ，点击"应用"、“确定”，即可。

3）删除默认CA认证书

操作步骤：按下’Win + R’，进入"运行"，键入"mmc"，打开"管理控制台"->“文件”->“添加/删除管理单元（M）”->在"可用的管理单元"下选择"证书"->单击"添加"->在"证书管理单元"中选择"计算机用户（C）"，点击"下一步"->在"选择计算机"中选择"本地计算机（运行此控制台的计算机）（L）"，单击"完成"->回到"添加/删除管理单元"，单击"确定"->回到"控制台"->“证书（本地计算机）”->“远程桌面”->“证书”->在默认证书上右键"删除"即可。