Tomcat7.0.57 配置https,并支持TLSv1.2，且通过苹果ATS 安全认证

1、 参考：https://help.aliyun.com/knowledge_detail/48151.html

                 http://m.blog.csdn.net/article/details?id=50527406

阿里云证书安装：

 

开始配置：

1、配置  tomcat/conf/server.xml

 <Connector port="8444" protocol="org.apache.coyote.http11.Http11Protocol"
 87                maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
 88                keystoreFile="/usr/local/213972493250296.pfx"
 89                keystoreType="PKCS12"
 90                keystorePass="213972493250296"
 91                clientAuth="false" 
 92               sslProtocol="SSL" 
 93               sslEnabledProtocols="TLSv1.2" />

 

2、配置tomcat/bin/catalina.sh

JAVA_OPTS 新增以下内容：

-Djdk.tls.client.protocols=TLSv1.2

-Dsun.security.ssl.allowUnsafeRenegotiation=false

-Dhttps.protocols=TLSv1.2 

 

是否需要APR 支撑待定？？？？

转载于:https://my.oschina.net/u/2988090/blog/805705