<Apache-Tomcat>아파치 톰캣 기술지원 전문기업 (주)제스트정보기술 - Apache Tomcat TLS/cipher 설정

 

안녕하세요

제스트정보기술입니다.

 

이번 시간에는 Tomcat cipher-suite 및 TLS 설정 하는 방법에 대해 알아보겠습니다.

해당 설정은 server.xml 파일에서 SSL 설정과 함께 가능합니다

1. 아래 예시 처럼 설정을 합니다

 

<Connector port="7777" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxthreads="150" SSLEnabled="true"
sslProtocol="TLSv1.2"
keystoreFile="/home/lsh/resin4/keys/test.jks"
keystorePass="123456"
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
/>

 

 

2. 설정이 끝났으면 tomcat을 재기동하여 적용 합니다

 

 

3. 설정 후 프로토콜 테스트를 합니다.

-> TLS 1.0 으로 시도시 실패하는 것을 확인 가능 합니다

-> TLS1.2의 경우 정상임을 확인할 수 있습니다.

 

오늘은 간단한 설정으로 Tomcat cipher-suite 및 TLS 설정 하는 방법에 대해 알아보았습니다. 그럼 오늘도 즐거운 하루 되세요 !

---

<제스트정보기술 기술지원>

​

(주)제스트정보기술은 전산시스템 구축에 오픈소스 SW로 구성

요구사항 분석과/공개 소프트웨어 설치 및 기술지원/서비스 연동/교육 및 컨설팅을 수행 하고 있습니다.

​

-. 공개 소프트웨어 기술 지원체계 수립

-. 공개 SW 교육 지원

-. 수요기관의 SW 구조/기능을 분석하고, 공개 SW 도입을 위한 분석, 솔루션을 검토함.

-. 오픈소스 SW 구축을 위한 최근 개발경향 분석

-. 해당 기능/역할에 대한 공개 소프트웨어 기술데이터 분석

-. 개방형 OS 도입 및 인프라 기반 WEB/WAS, 오픈 DB 기술지원 체계 수립

-. Apache, Jboss(Wildfly) was, Linux OS, 오픈 DBMS 구축, 기술지원