近期在使用IBM Security AppScan Standard扫描网站时,在生成的报告中有出现以下问题(检测到RC4密码套件及针对SSL/TLS的浏览器使用又名BEAST

操作系统:Oracle Linux 6.1

中间件:Apache-Tomcat-7.0.67 

问题截图如下:

检测到RC4密码套件

解决IBM Security AppScan扫描出现检测到RC4密码套件问题_第1张图片

针对SSL/TLS的浏览器使用(又名BEAST)

解决IBM Security AppScan扫描出现检测到RC4密码套件问题_第2张图片

针对上述两个问题,在tomcat配置文件中做以下配置即可

配置之后,重启tomcat再次检测生成报告可以看到对应的问题已解决。