搜索

[13660] 2019-01-16_如何禁用RocketMQTLSv1.0？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-16_如何禁用RocketMQTLSv1.0？ 如 何 禁 用 R o c k e t M Q   T L S v 1 . 0 ？ w h w o f e i   F r e e B u f   2 0 1 9 - 0 1 - 1 6 0 x 0 0   前 言 前 言 前 几 天 同 事 找 到 我 ， 话 说 他 们 的 系 统 ， 被 扫 描 到 仍 在 使 用 低 版 本 前 几 天 同 事 找 到 我 ， 话 说 他 们 的 系 统 ， 被 扫 描 到 仍 在 使 用 低 版 本 T L S v 1 . 0 ， 要 求 禁 用 掉 ， 本 来 以 为 很 简 单 的 事 ， 要 求 禁 用 掉 ， 本 来 以 为 很 简 单 的 事 情 ， 结 果 他 们 折 腾 好 几 个 月 了 ， 都 没 能 搞 掉 它 ， 每 月 月 报 上 单 位 黑 榜 ， 急 得 够 呛 ， 最 后 病 急 乱 投 医 ， 找 到 我 问 情 ， 结 果 他 们 折 腾 好 几 个 月 了 ， 都 没 能 搞 掉 它 ， 每 月 月 报 上 单 位 黑 榜 ， 急 得 够 呛 ， 最 后 病 急 乱 投 医 ， 找 到 我 问 问 有 没 有 什 么 办 法 。 问 有 没 有 什 么 办 法 。 望 闻 问 切 ， 掌 握 基 本 信 息 后 ， 互 联 网 基 本 思 路 ， 解 决 问 题 基 本 靠 搜 ， 搜 不 到 再 研 究 ， 于 是 百 度 必 应 谷 歌 一 通 望 闻 问 切 ， 掌 握 基 本 信 息 后 ， 互 联 网 基 本 思 路 ， 解 决 问 题 基 本 靠 搜 ， 搜 不 到 再 研 究 ， 于 是 百 度 必 应 谷 歌 一 通 搜 ， 搜 半 天 啥 也 没 有 。 于 是 潜 下 心 来 ， 慢 慢 琢 磨 ， 最 终 得 出 两 个 切 实 可 行 的 解 决 之 道 ， 总 结 于 此 ， 送 给 有 需 要 搜 ， 搜 半 天 啥 也 没 有 。 于 是 潜 下 心 来 ， 慢 慢 琢 磨 ， 最 终 得 出 两 个 切 实 可 行 的 解 决 之 道 ， 总 结 于 此 ， 送 给 有 需 要 的 朋 友 。 的 朋 友 。 0 x 0 1   环 境 说 明 环 境 说 明 0 x 0 2   如 何 测 试 是 否 配 置 成 功 ？ 如 何 测 试 是 否 配 置 成 功 ？ 执 行 o p e n s s l ， 指 定 协 议 版 本 T L S v 1 . 0 进 行 连 接 ， 如 果 连 接 成 功 ， 则 说 明 配 置 失 败 ； 反 之 ， 则 配 置 成 功 。 命 令 如 下 ： 0 x 0 3   失 败 尝 试 失 败 尝 试 S S L / T L S 是 种 协 议 ， 不 同 厂 家 实 现 方 式 不 同 ， 其 配 置 方 式 自 然 也 不 同 ， 通 常 不 外 乎 以 下 几 种 ： 修 改 注 册 表 配 置 文 件 通 过 系 统 管 理 功 能 配 置 启 动 参 数 R o c k e t M Q 采 用 J a v a 编 写 ， 可 能 使 用 了 J D K   S S L   P r o v i d e r ， 那 么 应 该 可 以 通 过 J V M 的 启 动 参 数 来 设 定 T L S 版 本 、 算 法 。 R o c k e t M Q   b i n 目 录 结 构 和 启 动 命 令 如 下 ， 两 条 命 令 ， 对 应 两 个 b a s h 文 件 （ r u n s e r v e r . s h & r u n b r o k e r . s h ） 都 需 要 修 改 启 动 参 数 。 O S : S u S E   L i n u x   E n t e r p r i s e   S e v e r   1 2   S P 2 / C e n t o s   6 . 7 R o c k e t M Q : 4 . 2 J D K 1 . 8 O p e n s s l s _ c l i e n t   - c o n n e c t   i p : p o r t   - t l s 1
R o c k e t M Q 启 动 命 令 ： 启 动 参 数 设 置 执 行 如 下 测 试 命 令 ， 发 现 仍 然 可 以 使 用 T L S v 1 . 0 建 立 连 接 ： - D h t t p s . p r o t o c o l s = T L S v 1 . 2 - D j d k . t l s . d i s a b l e d A l g o r i t h m s = S S L v 3 , R C 4 , M D 5 w i t h R S A , D H , T L S v 1 - D j d k . t l s . c l i e n t . p r o t o c o l s = T L S v 1 . 1 , T L S v 1 . 2 O p e n s s l   s _ c l i e n t   - c o n n e c t   l o c a l h o s t : 9 8 7 6 - t l s 1
0 x 0 4   失 败 分 析 失 败 分 析 有 两 个 渠 道 可 以 控 制 J D K 使 用 的 T L S 协 议 版 本 ： 1 ) 如 上 述 失 败 尝 试 ， 在 启 动 命 令 参 数 中 设 定 禁 用 的 协 议 算 法 2 ) 还 可 以 通 过 J A V A _ H O M E / j r e / l i b / s e c u r i t y / j a v a . s e c u r i t y 配 置 文 件 ， 配 置 项 目 名 称 与 启 动 参 数 中 完 全 一 致 配 置 项 目 名 称 完 全 相 同 ， 那 么 两 处 配 置 会 不 会 存 在 覆 盖 关 系 或 是 互 补   ？ 因 为 在 上 述 失 败 尝 试 中 ， 我 使 用 了 j a v a . s e c u r i t y 的 默 认 配 置 ， 即 没 有 禁 用 T L S v 1 . 0 ， 所 以 可 得 出 结 论 ， 不 是 互 补 关 系 。 按 此 推 论 ， 我 们 在 J A V A _ H O M E / j r e / l i b / s e c u r i t y / j a v a . s e c u r i t y 修 改 配 置 ， 再 次 使 用 T L S v 1 . 0 协 议 连 接 ， 看 看 能 否 成 功 ？ 如 图 所 示 ， T L S v 1 . 0 协 议 连 接 失 败 ， 成 功 禁 用 T L S v 1 . 0 。 0 x 0 5   进 一 步 探 索 进 一 步 探 索 - D j d k . t l s . d i s a b l e d A l g o r i t h m s = S S L v 3 , R C 4 , M D 5 w i t h R S A , T L S v 1 j d k . t l s . d i s a b l e d A l g o r i t h m s = S S L v 3 , R C 4 ,   D E S ,   M D 5 w i t h R S A ,   D H   k e y S i z e   <   1 0 2 4 ,   E C   k e y S i z e   < 2 2 4 ,   3 D E S _ E D E _ C B C
虽 然 解 决 了 问 题 ， 但 始 终 觉 得 R o c k e t M Q 应 该 提 供 一 个 更 为 直 观 的 配 置 方 式 ， 怀 着 疑 问 和 好 奇 简 单 地 走 读 了 一 下 R o c k e t M Q 的 源 代 码 （ R o c k e t M Q 为 开 源 软 件 ， 其 核 心 组 件 为 j b o s s   n e t t y 开 源 组 件 ） ， 发 现 在 n e t t y 中 硬 编 码 写 死 了 支 持 T L S v 1 . 0 , T L S v 1 . 1 , T L S v 1 . 2 ， 所 以 接 下 来 的 解 决 方 案 应 该 不 用 我 说 了 。 该 方 案 也 测 试 通 过 ， 可 成 功 禁 用 。 部 分 代 码 列 举 如 下 ： R o c k e t M Q 其 实 支 持 两 种 T L S 实 现 ： 1 ) O p e n s s l   p r o v i d e r ， 如 系 统 安 装 配 置 了 o p e n s s l ， 则 优 先 使 用 2 ) J D K   S S L   p r o v i d e r R o c k e t M Q 引 用 第 三 方 组 件 n e t t y 实 现 S S L / T L S n e t t y - 4 . 1 h a n d l e r s r c m a i n j a v a i o n e t t y h a n d l e r s s l O p e n S s l . j a v a 支 持 S S L V 2 , S S L V 3 , T L S V 1 , T L S V 1 , T L S V 1 _ 2 n e t t y - 4 . 1 h a n d l e r s r c m a i n j a v a i o n e t t y h a n d l e r s s l J d k S s l C o n t e x t . j a v a r e m o t i n g s r c m a i n j a v a o r g a p a c h e r o c k e t m q r e m o t i n g n e t t y T l s H e l p e r . j a v a
0 x 0 6   总 结 总 结 两 个 可 行 方 法 ： 1 )   修 改 J A V A _ H O M E / j r e / l i b / s e c u r i t y / j a v a . s e c u r i t y 配 置 文 件 2 )   修 改 开 源 组 件 n e t t y 源 代 码 建 议 关 键 词 ： R o c k e t M Q   禁 用   d i s a b l e   T L S v 1 . 0 * 本 文 作 者 ： 本 文 作 者 ： w h w o f e i ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理