配置Tomcat只支持TLS1.2版本

目录

一、找到Tomcat配置文件

二、修改配置文件

三、重启Tomcat

---

一、找到Tomcat配置文件

%TOMCAT%/conf/server.xml

二、修改配置文件

原配置：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
    maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
    clientAuth="false" sslProtocol="TLS"
    keystoreFile="conf\xxx.jks" keystorePass="11111111"
    truststoreFile="conf\xxx.jks" truststorePass="11111111"
    truststoreType="jks"/>

增加属性：sslEnabledProtocols="TLSv1.2"

增加后的配置：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
    maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
    clientAuth="false" sslProtocol="TLS" sslEnabledProtocols="TLSv1.2"
    keystoreFile="conf\xxx.jks" keystorePass="11111111"
    truststoreFile="conf\xxx.jks" truststorePass="11111111"
    truststoreType="jks"/>

三、重启Tomcat

重启tomcat即可生效。

注意：Tomcat版本需支持TLSv1.2（Tomcat7以上版本）。