Wie konfigurieren Sie TLS- und Cipher -Suiten bei Verwendung von SSL -Bündeln?
Posted: 19 Aug 2025, 15:13
Ich versuche, Cipher -Suiten so zu konfigurieren, dass sie in Verbindung mit Feder -Boot -SSL -Bündeln verwendet werden. Laut Chatgpt soll es so funktionieren: < /p>
spring:
ssl:
bundle:
jks:
foo:
keystore:
location: classpath:foo.pfx
password: ""
type: PKCS12
protocols:
- TLSv1.3
ciphers:
- TLS_AES_128_GCM_SHA256
bar:
keystore:
location: classpath:bar.pfx
password: ""
type: PKCS12
protocols:
- TLSv1.3
ciphers:
- TLS_AES_128_GCM_SHA256
server:
ssl:
server-name-bundles:
- server-name: foo.example.com
bundle: foo
- server-name: bar.example.net
bundle: bar
< /code>
, aber es tut es nicht. Clients können noch TLSV1.2 verwenden. Irgendeine Idee, wie man das zum Laufen bringt? Offizielle Dokumentation zeigt keine Hinweise für die Angabe von Cipher -Suiten.
spring:
ssl:
bundle:
jks:
foo:
keystore:
location: classpath:foo.pfx
password: ""
type: PKCS12
protocols:
- TLSv1.3
ciphers:
- TLS_AES_128_GCM_SHA256
bar:
keystore:
location: classpath:bar.pfx
password: ""
type: PKCS12
protocols:
- TLSv1.3
ciphers:
- TLS_AES_128_GCM_SHA256
server:
ssl:
server-name-bundles:
- server-name: foo.example.com
bundle: foo
- server-name: bar.example.net
bundle: bar
< /code>
, aber es tut es nicht. Clients können noch TLSV1.2 verwenden. Irgendeine Idee, wie man das zum Laufen bringt? Offizielle Dokumentation zeigt keine Hinweise für die Angabe von Cipher -Suiten.