質問: chromeに「弱い一時的なdiffie-hellman公開鍵」を無視させる chromeがv45にアップデートされたことで、弱い一時diffie-hellman公開鍵を持つページへのアクセスがブロックされました。私はこれがlogjamによるものだと理解しています。私は、httpsからhttpへの切り替えが場合によっては「解決策」であることを理解しています。ただし、イントラネットで使用しているwebベースのソフトウェアによってhttpsに自動リダイレクトされるため、httpsからhttpに切り替えることはできません。明らかに、解決策はlogjamから安全になるようにさまざまなイントラネットサーバーをセキュリティで変更することでしょう、しかし私はそれを理解しています、しかしそれは今のところ正しい選択ではない、これはイントラネットであり、単に接続するためには物理的にここにいる必要があるため、リスクはごくわずかです。chromeバージョン45の弱い一時的なdiffie-hellman公開鍵を使用して、httpsプロトコル経由でページにアクセスし続けることができる方法はありますか。
回答: 同じ問題に直面しました。サーバーサイドの人ならserver.xmlの443コネクタに次の行を追加するtomcatsslprotocols = "tlsv1の、tlsv1.1、tlsv1.2" 暗号= "tls_ecdhe_rsa_with_aes_128_cbc_sha256、tls_ecdhe_rsa_with_aes_128_cbc_sha、tls_ecdhe_rsa_with_aes_256_cbc_sha384、tls_ecdhe_rsa_with_aes_256_cbc_sha、tls_ecdhe_rsa_with_rc4_128_sha、tls_rsa_with_aes_128_cbc_sha256、tls_rsa_with_aes_128_cbc_sha、tls_rsa_with_aes_256_cbc_sha256、tls_rsa_with_aes_256_cbc_sha、ssl_rsa_with_rc4_128_sha"これは、このsslキーの問題を解決するのに役立ちます。