java - Liferay 6.1 TLSv1.2 可以吗？

Question

我正在使用 Liferay 6.1，而 tomcat 有 jre1.6.0_20 TLS1.2 不适用于 1.6 是否可以更改 JRE？

是否可以在 Liferay 6.1 中运行 TLS1.2？

标签： javatomcat7liferay-6

Answer 1

根据兼容性矩阵，6.1 EE 与 Java 8 兼容，从 2012 年 8 月发布的 6.1.20 GA2 开始。如果您使用的是 2013 年 12 月发布的 6.1.2 GA3，则很有可能它是兼容的（假设您自己的插件也兼容）。但是，6.1 CE 早已走到了生命的尽头，您应该强烈考虑升级以获得安全修复程序。您最终可能会得到一个过时的系统，攻击者可以通过强大的传输层安全性与之通信。

另一种选择是使用反向代理（例如 Apache httpd）作为 Liferay 前端的网络服务器，您可以完全自由地选择它的版本，以支持最新最好的密码套件。这可能是引入更新算法的最快方法。通过不验证 Liferay 6.1 CE 的 Java8 兼容性来利用您赢得的时间并进行升级。