Deaktivieren Sie schwächere Algorithmen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Sie können die schwächeren Algorithmen deaktivieren, sodass Anforderungen an einen nicht TLS 1.2-konformen HTTP-Server dort fehlschlagen, wo sie früher funktionierten.

    Bearbeiten Sie die Datei jre/lib/security/java.security im Agent-Ordner mit der folgenden Syntax:

    jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, [other schwache Algorithmen…]
    Hinweis:
    Beachten Sie, dass diese Datei beim Upgrade überschrieben wird. Daher sollten Sie über einen Prozess verfügen, um diese Datei nach jedem Upgrade erneut zu aktualisieren.

    PowerShell-Benutzer sollten ihren Windows -Administrator konsultieren, um niedrigere Versionen von TLS zu deaktivieren. Um Details dazu zu erhalten, welche Versionen von TLS in PowerShell verwendet werden, verwenden Sie den Befehl [enum]::GetNames([Net.SecurityProtocolType]).