Ensure SSLEnabled is set to True for Sensitive Connectors

中レベル 1手動レビューtomcat

説明

The SSLEnabled setting determines if SSL is enabled for a specific Connector. It is recommended that SSL be utilized for any Connector that sends or receives sensitive information, such as authentication credentials or personal information. Manual review: the benchmark gives no reliable automated check for this control.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Review the server.xml and ensure all Connectors sending or receiving sensitive information have the SSLEnabled attribute set to true.

修正方法

修正方法: ガイダンスまたは IaC パッチ

In server.xml, set the SSLEnabled attribute to true for each Connector that sends or receives sensitive information <Connector … SSLEnabled="true" … />

プロパティ

オペレーティングシステム: すべて
タグ: tomcattls
参照: CIS Apache Tomcat 10.1 Benchmark v1.0.0 - 6.2 Ensure SSLEnabled is set to True for Sensitive Connectors