维护的系统安全漏洞扫描 TLS1/SSLv3 Renegotiation Vulnerability（TLS1/SSLv3重新协商漏洞），
安全风险:远程没有授权的用户可能注入任意数量的针对性的明文到以应用协议开始的数据流。在这种情况下可能允许攻击者发送http请求。
修订方法是：把重协商renegotiation直接禁用。
请教各位高人，如何禁用呀？
如何禁用renegotiation
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
5条回答 默认 最新
taier_jun 2015-07-06 06:41关注同样的问题，请问楼主是否解决？？windows下微软官方处理了这个问题，但是linux提出的tomcat配置来解决方案没有效果，不知为何
解决 无用评论 打赏举报 分享
- 2021-02-11 12:38栩栩少根筋的博客 在JDK1.7上禁用SSL重新协商尝试在Weblogic Webshphere上禁用SSL重新协商 .到目前为止我发现有一个修复程序应用于6以下的jdk版本，其中修复程序分阶段应用 . ...
- 2011-03-10 10:58对客户端和服务器端软件进行更新，禁用或限制重协商功能。 #### 测试是否存在重协商漏洞 为了确保系统的安全性，需要对服务器进行测试，以确认是否存在此漏洞。 - **漏洞测试要求** 需要使用专门的工具或脚本...
- 2021-05-03 09:30黄哒哒的博客 Here is the part of ssl debug from server side:Thread-1, READ: TLSv1 Handshake, length = 128Allow unsafe renegotiation: falseAllow legacy hello messages: falseIs initial handshake: falseIs secure rene...
- 2023-07-29 01:27XerCis的博客 文章目录 问题描述 解决方案 [Python SSL错误：不安全的传统重新协商禁用|极客教程](https://geek-docs.com/python/python-ask-answer/322_python_ssl_error_unsafe_legacy_renegotiation_disabled.html) 个人思考 ...
- 2025-10-03 13:06Moshow郑锴的博客 SSL客户端发起的重新协商...2)Node.js通过SSL_OP_NO_RENEGOTIATION禁用；3)SpringBoot通过JVM参数-Djdk.tls.rejectClientInitiatedRenegotiation=true限制。该功能在现代应用中必要性低，禁用可提升安全性和稳定性。
- 2020-12-24 10:17金柔的博客 关于网站或者应用当中的SSL/TLS协议所存在的不安全漏洞，相应的发布了一篇不安全重新协商漏洞的内容... 升级协议以支持安全的重新协商，2010年，在协议层引入了Renegotiation Indication扩展以便解决不安全的重新协商。
- 2025-05-09 14:44潞哥的博客的博客 在使用curl或wget命令时，如果遇到unsafe legacy renegotiation disabled的SSL错误，通常是因为客户端使用的OpenSSL 3.0+版本默认禁用了不安全的传统SSL/TLS重新协商协议，而服务器仍在使用该协议。要解决此问题，...
- 2020-12-24 10:17徐超淀的博客 点击上方“中兴开发者社区”，关注我们 每天读一篇一线开发者原创好文 SSL/TLS协议是现代互联网安全的基础，任何网上银行、... RFC 5746 Transport Layer Security (TLS) Renegotiation Indication Extension 拓展阅读
- 2020-12-24 10:17霉斯漫的博客 微软于2010年2月11日发布了第977377号安全公告《 Microsoft 安全公告：TLS/SSL 中的漏洞可能允许欺骗 》，要求用户在受影响的系统上采用禁用TLS和SSL重新协商支持的替代方法，以帮助保护连接到此类服务器的客户端...
- 旧知交的博客 SSL/TLS协议是现代互联网安全的基础，... 参考文献： RFC 5246 The Transport Layer Security (TLS) Protocol Version 1.2 RFC 5746 Transport Layer Security (TLS) Renegotiation Indication Extension 文章来源：...
- 2019-01-11 16:59weixin_33782386的博客 绿盟告诉你：当然不，TLS Client-initiated 重协商攻击(CVE-2011-1473)了解一下。...详细描述 该漏洞存在于SSL renegotiation的过程中。对于使用SSL重协商功能的服务都会受其影响。特别的，renego...
- jack_tc的博客 SSL3_ACCEPT:unsafe legacy renegotiation disabled 不安全的遗留 重新协商禁用 说本地已经把SSL3协议关闭 但是WAF用的SSL3协议进行网络通讯 解决方案： 允许不安全的重新协商 在 SSL.conf配置文件中 添加 ...
- 2022-07-28 17:50LeAn__He的博客 nginx代理禁用网站TLSv1.0 TLSv1.1，只启用TLSv1.2 TLSv1.3
- 2017-01-05 10:35weixin_34293902的博客 /home/oracle#iduid=1001(oracle) gid=100(users) groups=16(dialout),33(video),100(users),1000(dba)/home/oracle#crontab -eYou (oracle) are not allowed to use this pro...
- 2021-08-09 15:58蛋肠不要葱的博客 Tomcat6/7应用服务器-禁用RC4等弱密码套件 密码套件根据Tomcat应用服务器和jdk使用。修改conf\server.xml文件配置的sslEnabledpotocols、ciphers sslEnabledpotocols的值一般为：TLSv1,TLSv1.1,TLSv1.2 Java6 + ...
- 2022-09-27 15:21少陽君的博客 解决办法有两个，一个是升级OpenSSL 1.0.2k-fips 26 Jan 2017 以上，另外一个是更新nginx配置，禁用3DES和DES弱加密算法。本次介绍第二种方法，更新nginx配置禁用3DES和DES弱加密算法，然后nginx -s reload即可。...
- 2021-04-17 05:36小浪花VG的博客 "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA","TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA","TLS_EMPTY_RENEGOTIATION_INFO_SCSV" }; sslEngine.setEnabledCipherSuites(ciphersuites); sslEngine.setUseClientMode(false); ...
- 2025-03-04 14:31秋说的博客 SSL/TLS 重协商（Renegotiation）是指在已经建立的 SSL/TLS 连接上，客户端和服务器重新协商加密参数，以更新安全设置或重新进行身份验证。它可以由客户端或服务器发起。
- 2021-05-07 04:04第五流羽的博客 "SSL_RSA_WITH_3DES_EDE_CBC_SHA", "SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA", "SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA", "SSL_RSA_WITH_RC4_128_MD5", "SSL_RSA_WITH_RC4_128_SHA", "TLS_EMPTY_RENEGOTIATION_INFO_SCSV"}...
- 2020-06-11 11:29doulicau的博客 1、服务器支持 SSL Insecure Renegotiation (CVE-2009-3555)【原理扫描】 中 修复意见： 建议升级openssl来进行修复，openssl-0.98m之后的版本就已经修复了该漏洞，使用了Secure Renegotiation。 2、SSL/TLS 受诫...
- 没有解决我的问题, 去提问
