Segurança do Microsoft Word Aviso ao baixar o documento

Question

Eu tenho um aplicativo java em execução no Tomcat 7.x (usando o Java 7.x) hospedado no Windows Server 2008/2012. Quando tento baixar um documento no IE 11 dentro do aplicativo, o IE me dá a opção de Abrir . Ao clicar nele, recebo o erro Aviso de segurança do Microsoft Word . Embora o documento esteja aberto, o aviso é irritante. Verifique o anexo abaixo.

Aviso do Microsoft Word

Tenho o office 2013. Estava recebendo esse problema no Windows Server 2008. No google, encontrei links abaixo

link

Eu tentei todas as etapas nos links acima. Desativei RC4 Ciphers, SSL2 e SSL3. Nada funcionou. Então eu instalei meu aplicativo no Windows 2012 esperando que ele resolvesse o problema.

Ainda assim, o problema persiste. Além disso, meu aplicativo não está em https !!.

Como corrijo este problema?

    

Answer 1

Eu finalmente consegui resolver isso excluindo cifras fracas das configurações do meu servidor tomcat. Abaixo estão as mudanças SSL que usei no meu tomcat

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" keystoreFile="keystorefile" keystorePass="keystorepass"
           sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2" 
           ciphers="
           TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, 
           TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
           TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, 
           TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,
           TLS_ECDHE_RSA_WITH_RC4_128_SHA, 
           TLS_RSA_WITH_AES_128_CBC_SHA256,
           TLS_RSA_WITH_AES_128_CBC_SHA,
           TLS_RSA_WITH_AES_256_CBC_SHA256, 
           TLS_RSA_WITH_AES_256_CBC_SHA,
           SSL_RSA_WITH_RC4_128_SHA"/>