我有一台VM运行带有2个节点的Weblogic Server(运行版本10.3.6)。我的主机上还运行着一个运行SSL Web服务的Tomcat服务器,Weblogic服务器必须连接到该服务器。我加了两个启动参数的“参数”文本区域下启动:修改Weblogic服务器以使用TLS
-Dweblogic.security.SSL.protocolVersion=TLSv1.1 -Dweblogic.security.SSL.minimumProtocolVersion=TLSv1.1
我说这些,因为节点试图使用前的SSLv2连接,并导致与Tomcat的握手错误。
添加这些参数后,我仍然看到尝试使用SSLv2连接到Tomcat的节点。我试图让它使用TLS。我还能做些什么才能使用TLS?
是否有一个版本的tomcat将启用SSLv2Hello,或者我如何在Tomcat 7或8中启用它? – Jay37
它通常应该默认启用。你是否检查过你的客户端确实发送了SSLv2Hello(不是真正的SSLv2客户端Hello)?例如,您应该能够看到Wireshark。 – Bruno