Ensure SSLEnabled is set to True for Sensitive Connectors

Trung bìnhCấp 1Xem xét thủ côngtomcat

Mô tả

The SSLEnabled setting determines if SSL is enabled for a specific Connector. It is recommended that SSL be utilized for any Connector that sends or receives sensitive information, such as authentication credentials or personal information. Manual review: the benchmark gives no reliable automated check for this control.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Review the server.xml and ensure all Connectors sending or receiving sensitive information have the SSLEnabled attribute set to true.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

In server.xml, set the SSLEnabled attribute to true for each Connector that sends or receives sensitive information <Connector … SSLEnabled="true" … />

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: tomcattls
Tham chiếu: CIS Apache Tomcat 10.1 Benchmark v1.0.0 - 6.2 Ensure SSLEnabled is set to True for Sensitive Connectors