如何修复Tomcat应用程序不接受TLS 1.0连接不再

Question

我的理解是，你可以添加：

-Dhttps.protocols=TLSv1.1,TLSv1.2 

到java的选择，但我不知道在哪里这个专门被添加（如哪些文件以及该文件中的位置以及该文件可能位于的位置）。

我不是开发人员，也没有使用SSL的经验，尽管我有权访问服务器。

Answer 1

该标志是Java选项，必须在启动时向Tomcat提供。具体的做法取决于你的操作系统。如果您将Tomcat作为Windows服务运行，则必须修改该服务。请参阅Tomcat Windows Service How-To。我建议在Tomcat的bin子目录中使用Tomcat7w.exe，因为这会给你一个很好的GUI。然后转到Java选项卡并将该片段放在Java选项的末尾。

对于Unix，您需要编辑相关的批处理文件。有多种方法可以做到这一点，但作为非开发人员，最简单的选择是将该片段作为JAVA_OPTS的一部分添加到Tomcat bin子目录中的catalina.sh。