Estoy desarrollando un sitio web. Al momento de testear la URL para conocer las vulnerabilidades, sale la siguiente: 'TLS 1.1 is enabled'. He intentado diferentes soluciones que he encontrado en la web, modificando el archivo server.xml. El que tengo actualmente es este:
<Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol" maxThreads="1024" maxConnections="16384" SSLEnabled="true">
<SSLHostConfig protocols="all">
<Certificate certificateKeyFile="[path-key]
certificateFile="[path-cer]"
certificateKeyPassword="[password]"
type="RSA" />
</SSLHostConfig>
</Connector>
He cambiado el valor del atributo que dice protocols
por la TLS 1.2 pero no funciona. Igualmente he usado el atributo setEnableProtocols
y tampoco me ha servido.
Espero puedan guiarme con alguna experiencia que hayan tenido con esto.
Muchas gracias