Назад | Перейти на главную страницу

Отключенный SSL в JBOSS nmap думает иначе

Я настроил свой сервер JBOS на использование TLS только со следующей строкой в ​​коннекторе sslEnabledProtocols = "TLSv1.1,TLSv1.2" но когда я проверяю сервер с помощью NMAP, он показывает:

 ssl-enum-ciphers:
|   SSLv3:
|     ciphers:
|       TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA (dh 768) - E
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA (dh 768) - C
|       TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA (secp256r1) - C
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_RC4_128_SHA (secp256r1) - C
|       TLS_RSA_WITH_3DES_EDE_CBC_SHA (rsa 2048) - C
|       TLS_RSA_WITH_AES_128_CBC_SHA (rsa 2048) - A
|       TLS_RSA_WITH_RC4_128_MD5 (rsa 2048) - C
|       TLS_RSA_WITH_RC4_128_SHA (rsa 2048) - C

это странно, поскольку эти алгоритмы являются алгоритмами TLS.
И когда я пытаюсь подключиться к серверу с помощью openssl, он сообщает, что использует SSLv3 с шифром ECC

Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : SSLv3
    Cipher    : ECDHE-RSA-AES128-SHA

Как это возможно и как отключить sslvX навсегда?