TLS 1.0 , TLS 1.1 비활성화 설정 관련 문의

Question

현재 서버는 윈도우서버에 아파치 톰캣으로 구성되어 있습니다.서버 보안 관련해서 TLS 1.0 , TLS 1.1을 비활성화 하라는 조치가 내려왔는데인터넷을 찾아보니 아파치에서 SSLProtocol 관련하여 수정하라는 내용이 있고윈도우 서버 레지스트리에서 TLS 1.0 , TLS 1.1을 비활성화로 수정해서 하라는 내용이 있는데현 서버 상황에서 둘 다 적용해야 하는 건지 아니면 아파치만 수정하면 되는 건지 확신이 안 서서 질문 올립니다.답변 주시면 정말 감사하겠습니다 ㅠㅠ

뎅이 · Answer

[기본]이식성이 중요하다 -> OS가 변경되거나, 다른 프로젝트에서 설정할 가능성이 있다. -> Apache SSLProtocol에 지정Apache 를 안쓰고 Tomcat 으로만 서비스할 수 있다. SSLHostConfig에서 설정Tomcat의 Outbound에서도 처리해야 한다 -> TLS 1.2를 사용하도록 공통 API 제작현재 JDK 에서 Outbound를 막고 싶다. JDK java.security에 설정[실전]OS는 모든 프로그램에 영향을 주므로 해당서버의 보안정책이라면 설정, 아니면 아래Web -> WAS 구조이면 Web서버에서 HTTPS->HTTP 처리를 하므로 Apache에다 설정Tomcat 만으로 서비스하면 Tomcat 에 설정Outbound 도 처리해야 하면 JDK에 설정질문의 의도는 Tomcat만 사용하므로 server.xml에 설정하시면 되겠네요.

TLS 1.0 , TLS 1.1 비활성화 설정 관련 문의

1개의 답변

#tls 목록