0

为了禁用 SSLv3，我们在 server.xml 中进行了必要的更改，但是在 Internet 选项中选择 TLS1.0、TLS1.1 和 TLS1.2 后应用程序页面无法打开-->高级。PFB 进行更改的 Server.xml 部分：

Connector URIEncoding="UTF-8" acceptCount="250" 
connectionTimeout="90000" disableUploadTimeout="true" enableLookups="false" maxHttpHeaderSize="8192"     maxKeepAliveRequests="-1" maxThreads="500" minSpareThreads="50"  port="443"
protocol="org.apache.coyote.http11.Http11NioProtocol" 
SSLEnabled="true"
keystoreFile="C:\Program Files\Java\jre6\bin\abc.keystore"
keystorePass="abc"
scheme="https" 
secure="true"
clientAuth="false" 
sslProtocol="TLSv1,TLSv1.1,TLSv1.2" />  

    Earlier value of in the above mentioned Server.xml was sslProtocol="TLSv1"
4

1 回答 1

0 
keystoreFile="C:\Program Files\Java\jre6\bin\abc.keystore"
...
sslProtocol="TLSv1,TLSv1.1,TLSv1.2" />

看起来有人试图将 TLS 1.1 和 TLS 1.2 与 Java 6 一起使用。但是这个 Java 版本很旧，多年来不受支持（并且可能不安全），并且不支持 TLS 1.1 和 TLS 1.2。

... NoSuchAlgorithmException: TLSv1,TLSv1.1,TLSv1.2

并且由于缺少对现代 TLS 版本的支持，它将无法从该配置开始。这意味着您要么需要升级 Java 版本，要么将 Tomcat 配置为仅使用 TLSv1。

于 2016-03-03T11:46:00.773 回答