爲TLS1.1和TLS1.2

Question

的JBoss 7的支持我是新來的JBoss服務器，我需要我的應用程序從JBoss的5.1遷移到JBoss 7

目前的JBoss 5.1使用SSLProtocal=TLS，並在JBoss中7我根據JBoss文檔，需要使用SSLProtocal=TLSv1.0,TLSv1.1,TLSv1.2。

---

誰能幫我一下幾點：

• 是否JBoss的7支持TLS1.0，TLS1.1，TLS1.2？

• 假設一個請求來自TLS 1.0支持的客戶端，另一個來自TLS 1.2支持的客戶端。有沒有人遇到任何問題？

• 我在某些論壇上看到，如果第一個請求來自TLS1.2客戶端並且握手成功，然後如果任何客戶端發送TLS1.0版本的請求，服務器將拒絕請求。這是真的？

Answer 1

1. 你不應該遷移到JBoss AS 7.1，它是舊的，有許多錯誤。如果您正在尋找來自JBoss的社區應用程序服務器，您應該遷移到WildFly AS 10.1。如果你正在談論EAP，那麼第7版是好的。
2. JBoss AS 7.1不支持TLS1.0，TLS1.1和TLS1.2。請參閱https://wildscribe.github.io/JBoss%20AS7/7.1.1/subsystem/web/connector/ssl/configuration/index.html
3. 一個客戶端的TLS版本對其他客戶端的TLS版本沒有任何影響。