security warning :the negotiated TLS1.0 is an insecure peotocol and is supported for backword compatibility only.the recommended protocol version is tls1.2 and later
咋办呢?
TLS1.0 有安全漏洞,现在已经不用了
如tomcat的server.xml可以类似如下设置
<Connector port="443" protocol="HTTP/1.1" connectionTimeout="20" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"
ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA"
keystoreFile="??" URIEncoding="UTF-8"
keystorePass="???"
/>
【填写好正确的证书,证书秘钥长度不能太短】
这个是在 哪里配呢 IIS吗?iis已经有了tls1.2
@啄木鸟伍迪: 你这是windows IIS的话,版本不同设置估计也不一样。 输入类似 windows 2012 iis 8.5 tls 这种关键字在bing.com中搜索下试试