试图理解 Tomcat 7 SSL 密码

Question

我正试图弄清楚密码在 Tomcat 7 中是如何工作的。据我所知，我认为 HTTPS 连接器的 server.xml 文件中的顺序并不重要。例如，如果您以特定顺序对密码进行排序，它会按该顺序进行检查，它只需要匹配任何一个即可。这是正确的吗？

此外，我尝试删除所有密码并将其保留为 ciphers = "" 在我的文件中，但当我重新加载 tomcat 时它仍然有效。如，我通过 AES_128_CBC 与 SHA1 和 DHE_RSA 建立了与主机的安全连接。为什么会发生这种情况？是否会碰巧在另一个地方列出了可用的密码？

Answer 1

1. 列出的密码顺序并不决定它们被选择的顺序。

2. 我怀疑如果您指定一个空白值，则使用默认密码。