HaProxy瞬时Diffie-Hellman公钥过弱修复

漏洞情况

SSL/TLS 服务器瞬时Diffie-Hellman公共密钥过弱【原理扫描】

修复情况

针对不同交互中间件有不同修复方法，如：

HaProxy承载交互

在global中配置：

tune.ssl.default-dh-param 2048

Tomcat承载交互

在Connector中增加：

ciphers="TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_3DES_EDE_CBC_SHA"

最终如：

<Connector port="8080" protocol="HTTP/1.1"  connectionTimeout="20000"  redirectPort="8043" ciphers="TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_3DES_EDE_CBC_SHA" />

<完>