tomcat9 - tomcat 9.2 没有获取禁用 tls 1.0 的配置

Question

我试图在 apache tomcat 9.0.2 中禁用 TLS 1.0，但是该属性从未被占用

下面是错误

---

20-Feb-2019 22:51:40.913 警告 [main] org.apache.catalina.startup.SetAllPropertiesRule.begin [SetAllPropertiesRule]{Server/Service/Connector/SSLHostConfig/Certificate} 将属性“sslProtocol”设置为“TLSv1” .1,TLSv1.2' 没有找到匹配的属性。20-Feb-2019 22:51:40.914 警告 [main] org.apache.catalina.startup.SetAllPropertiesRule.begin [SetAllPropertiesRule]{Server/Service/Connector/SSLHostConfig/Certificate} 将属性“sslEnabledProtocols”设置为“TLSv1.1”， TLSv1.2' 未找到匹配的属性。

Server.XML配置文件

---

    <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="/opt/certs/newtomcatcert/hello.gi.com.jks"
             certificateKeystorePassword="########*"
                         type="RSA" sslProtocol="TLSv1.1,TLSv1.2"
           sslEnabledProtocols="TLSv1.1,TLSv1.2" />
        </SSLHostConfig>
    </Connector>
    -->

---

nmap 结果

在 2019-03-04 19:54 EST 开始 Nmap 5.51 ( http://nmap.org )hello.gi.com (10.10.100.71) 的 Nmap 扫描报告主机启动(0.0013 秒延迟)。港口国服务443/tcp 打开 https| ssl 枚举密码:| TLSv1.0|密码 (4)| TLS_DHE_RSA_WITH_AES_128_CBC_SHA| TLS_DHE_RSA_WITH_AES_256_CBC_SHA| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA|压缩机 (3)|未压缩|未压缩|未压缩| TLSv1.1|密码 (4)| TLS_DHE_RSA_WITH_AES_128_CBC_SHA| TLS_DHE_RSA_WITH_AES_256_CBC_SHA| TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA| TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA|压缩机 (3)|未压缩|未压缩|_ 未压缩MAC 地址:00:50:56:A4:E0:AE (VMware)

Nmap 完成:在 1.29 秒内扫描了 1 个 IP 地址(1 个主机启动)

Answer 1

最后竟然是句法

    <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig protocols="TLSv1.1,TLSv1.2">
            <Certificate certificateKeystoreFile="/opt/certs/newtomcatcert/hello.gi.com.jks"
             certificateKeystorePassword="########*"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>