kyvi
V2EX  ›  SSL

Tomcat 7.0.56 可以支持 TLSv1.2 吗?

  •  
  •   kyvi · Dec 18, 2016 · 2777 views
    This topic created in 3433 days ago, the information mentioned may be changed or developed.
    tony1016
        1
    tony1016  
       Dec 19, 2016
    虽然没有仔细考虑这个问题,但是为什么不再前面搭一个 Web Server 呢
    kyvi
        2
    kyvi  
    OP
       Dec 19, 2016
    @tony1016 恩,这样确实可行,但我发现配置成 tlsv1+sslv3 可以貌似可以通过 ATS 检测,在苹果的命令行工具 /usr/bin/nscurl --ats-diagnostics https://abc.example.com 结果是 pass (在显示结果中显示可以检测到 tlsv1.2 ),在 https://www.trustasia.com/tools/ats-checker.htm 这个 ats 检测上也是可以通过,其实我更想搞明白的是,为什么这样配置可以检测到 tlsv1.2 呢?如果确实可以通过 ats 审核的话,我其实不想升级 tomcat 或者前面加个反向代理了
    kyvi
        3
    kyvi  
    OP
       Dec 19, 2016
    @tony1016 因为是线上的环境,已经运行一年多了,挺稳定,所以想尽可能少的改动配置
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2804 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 15:32 · PVG 23:32 · LAX 08:32 · JFK 11:32
    ♥ Do have faith in what you're doing.