Apache Tomcat
TMA-TOMCAT-6.2
Ensure SSLEnabled is set to True for Sensitive Connectors
СреднийУровень 1Ручная проверкаtomcat
Описание
The SSLEnabled setting determines if SSL is enabled for a specific Connector. It is recommended that SSL be utilized for any Connector that sends or receives sensitive information, such as authentication credentials or personal information. Manual review: the benchmark gives no reliable automated check for this control.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Review the server.xml and ensure all Connectors sending or receiving sensitive information have the SSLEnabled attribute set to true.
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
In server.xml, set the SSLEnabled attribute to true for each Connector that sends or receives sensitive information <Connector … SSLEnabled="true" … />
Свойства
- Операционные системы
- Любая
- Теги
- tomcattls
- Источник
- CIS Apache Tomcat 10.1 Benchmark v1.0.0 - 6.2 Ensure SSLEnabled is set to True for Sensitive Connectors