TLS1 [WebtoB] SSL절 TLS, Ciphers 설정하기 - WebtoB 보안취약점 이슈로 많이 나오는 부분으로 TLS 버전 설정하기와 Ciphers 암호화 설정하기가 있다. - WebtoB 의 경우 4.1.5.3 버전 부터 TLS1.2 버전을 사용할 수 있고 5.0.0.4 버전 이후로는 TLS1.3 까지 사용 가능하다. - wsadmin -v 명령어를 통해 WebtoB 버전을 확인하고 TLS 버전을 적용하면 된다. - WebtoB는 별도로 설정하지 않아로 기본 Ciphers 값을 갖고 있으니 참고한다. 기본값 HIGH:MEDIUM:!SSLv2:!PSK:!SRP:!ADH:!AECDH:!EXP:!RC4:!IDEA:!3DES :는 AND 의미 ! 은 NOT(허용하지 않음)을 의미한다. - 적용한 TLS, Ciphers 는 nmap 이라는 명령어를 통해 요청 도메인.. 2023. 9. 8. 이전 1 다음 반응형
