Securing Stash (using Tomcat) against Poodle Disabling SSLv3

'How Do I...' and 'How to...' Guide to Stash

このページの内容

関連コンテンツ

  • 関連コンテンツがありません

お困りですか?

アトラシアン コミュニティをご利用ください。

コミュニティに質問

目的

Disabling SSLV3 in Stash instances utilizing a Tomcat container in order to secure against the Poodle Exploit.

How To

  1. Stop Stash

  2. Edit <Stash Installation Directory>/conf/server.xml
    You'll see:
    Please note these are default values, yours may look different

    server.xml 
    <Connector port="8443"
  maxHttpHeaderSize="8192"
  SSLEnabled="true"
    maxThreads="150"
  minSpareThreads="25"
  maxSpareThreads="75"
    enableLookups="false"
  disableUploadTimeout="true"
  useBodyEncodingForURI="true"
    acceptCount="100"
  scheme="https"
  secure="true"
    clientAuth="false"
  sslProtocol="TLS" />

  3. Add the following to the connector:

    SSLEnabled="true"
sslEnabledProtocols="TLSv1.2,TLSv1.1,TLSv1"

  4. Start Stash

 

最終更新日: 2014 年 10 月 15 日

この内容はお役に立ちましたか?

はい
いいえ
この記事についてのフィードバックを送信する

関連コンテンツ

  • 関連コンテンツがありません
Powered by Confluence and Scroll Viewport.