tomcat - 即使在禁用 tls 后 SSLV3 也无法工作

Question

我已经在 tomcat 上配置了 ssl，并在 IE 上禁用了 tls 支持，并启用了 ssl 支持，但我仍然收到错误消息说

Turn on TLS 1.0, TLS 1.1, and TLS 1.2 in Advanced settings 

Tomcat 设置

 <Connector
       protocol="org.apache.coyote.http11.Http11NioProtocol"
       port="8443" maxThreads="200"
       scheme="https" secure="true" SSLEnabled="true"
       keystoreFile="C:\OpenSSL\bin\PAS\keystore.jks"   keystorePass="******"
       clientAuth="false" sslProtocol="SSLV3"/>

Answer 1

您将sslProtocol配置指令与sslEnabledProtocols. 请查看Tomcat 配置指南了解这两个属性之间的区别。

简而言之：

• sslProtocol用于选择要使用的引擎。选择 SSL 或 TLS 本质上会给您相同的行为
• sslEnableProtocols选择哪些确切的协议将用于握手（例如SSLv3，TLSv1.2等）