如何在 Web Server 和 App Server (WebSphere 6.1) 之间启用 TLS 而不是 SSLv3？

Question

我们有一个使用 HTTPS（使用 SSL 证书 - SSLv3）连接到应用程序服务器（IBM WebSphere Application Server 6.1）的 Web 服务器（IBM HTTP Server 6.1），托管在应用程序服务器上的应用程序不可升级，所以我们无法将两层上的 WebSphere 更新到更高版本。

我正在尝试启用 TLS 而不是 SSLv3，我遵循的步骤：

• 在 Web 服务器的 http.conf 文件中，删除了 SSLv2 和 SSLv3 及其密码套件指令，并添加了 TLS 密码套件（2F、35b）。
• 在应用服务器上，QoP 已更改为 TLS（也尝试过 TLSv1）而不是 SSL_TLS，通过创建客户列表删除了 RC4 密码套件。

从浏览器打开网站 URL 时，出现 Internal Server Error（表示 Web 无法与应用服务器通信）。在应用服务器的 QoP 设置中再次选择 SSL_TLS 时（在 Web 服务器级别保持 SSLv2 和 3 禁用），网站可以正常打开！

是否可能应用程序与 TLS 不兼容，请告知？

谢谢。

Answer 1

WAS 插件在 6.1.0.31 及更高版本中默认尝试 TLS1.0。要调试系统中发生的任何事情，您必须实际观察数据包捕获中的握手，这将告诉您应该关注哪一侧。

不建议运行 6.1，但在没有最新维护的情况下运行 6.1 是边缘疏忽。