Dado que iManager utiliza el contenedor servlet de Tomcat, los administradores de iManager deben conocer las opciones de configuración relacionadas con el cifrado de dichos recursos como parte de su estrategia global de seguridad. De especial interés son las suites de cifrado y los certificados de confianza, que afectan directamente a la calidad del cifrado a nivel de cable. Al configurar un entorno de Tomcat, tenga en cuenta las siguientes reglas:
No utilice las suites de cifrado SSL 2.0, ya que están obsoletas y no hay ninguna garantía de que sean seguras.
No utilice la suite de cifrado NULL en los entornos de producción.
No utilice ninguna suite de cifrado cuya calidad sea BAJA o EXPORTACIÓN, ya que son menos seguras.
Revise con regularidad la lista de certificados de confianza y limite la lista de autoridades certificadoras aceptadas a sólo las que realmente utilice
En el sitio Web de documentación de Apache Tomcat tiene a su disposición más información sobre Tomcat.
NOTA:Dada la forma en que iManager interpreta y utiliza los datos, no se conocen riesgos de ataques basados en HTML, tales como el cross-site scripting.