ssl - JSSE 的 Tomcat SSL 配置 - 什么是 sslProtocol 属性

Question

规范:

Tomcat 7.0.52
Java 7.0_60

简介:

为了配置 Tomcat 以支持安全连接，我们必须在 server.xml 文件中配置 Connector 元素。 首先我们必须选择SSL的实现。假设我们使用 JSSE。 当使用 JSSE 实现时，我们可以使用两个属性配置 SSL 协议(protocol):

• sslEnabledProtocols
• sslProtocol

挫败感:

sslProtocol 属性似乎没有任何作用。看样子是彻底死了。只有 sslEnabledProtocols 可以影响使用的协议(protocol)。

例如:

<Connector port="8443" SSLEnabled="true"
    ...
    protocol="org.apache.coyote.http11.Http11Protocol"
    sslProtocol="SSLv3"/>

Value SSLv3 不会改变任何东西。如果浏览器支持 TLS1.2，则将使用 TLS1.2，如果浏览器仅支持 TLS1.0，则将使用 TLS1.0。所以这个值对我来说没有任何改变。只有 sslEnabledProtocols 的值很重要。

问题:

有人可以解释sslProtocol 属性的含义吗？以及何时使用它。

谢谢。

Answer 1

Value SSLv3 won't change anything. If browser supports TLS1.2 then TLS1.2 will be used, if browser supports onlu TLS1.0 then TLS1.0 will be used.

这是不正确的。如果将 sslProtocol 设置为 SSLv3，将仅使用 SSLv3，具体来说，将不使用任何版本的 TLS。最好根本不指定此属性:这样您就可以使用您正在使用的 JSSE 版本支持的所有可能的 SSL/TLS 版本。