苹果ATS证书的选择及配置

Tomcat配置文件中的SSLProtocol及SSLCipherSuite属性与ATS协议有关。

重要 参考以下示例配置SSLProtocol参数时，您需要自行评估是否使用TLSv1.1。

scheme="https" secure="true"

ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

SSLProtocol="TLSv1.1+TLSv1.2+ TLSv1.3"

SSLCipherSuite="ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4" />