如何强制 WebLogic 10.3.2.0 至少使用 TLS v1.0？

【问题标题】：How to force WebLogic 10.3.2.0 to use TLS v1.0 minimum?如何强制 WebLogic 10.3.2.0 至少使用 TLS v1.0？
【发布时间】：2016-02-19 20:59:52
【问题描述】：

chrome v 4x.xx 遇到问题，WebLogic 不能通过至少 tls 1.0 自动握手。在从 JavaScript 前端调用 RESTful 服务时，我不断收到net::ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION，因为 Google 已经放弃了对 SSL V3.0 的支持。我尝试将强制此标志添加到 JAVA_OPTIONS 并在另一个场合添加到 WebLogic 的起始参数，尽管知道这些仅在 10.3.6 中得到支持。还有其他方法吗？

【问题讨论】：

标签： weblogic

【解决方案1】：

所以事实证明 WebLogic 10.3.2.0 中有一个错误。当客户端第一次与服务器联系时，它会告诉服务器它支持哪个 SSL/TLS 证书版本 - UP TO。我相信最新的 Chrome 支持 TLS v1.2，所以这是发送给 WebLogic 的唯一信息。 WebLogic 无法识别 1.2 大于 1.0（这是 WebLogic 10.3.2.0 上可用的最高版本（AFAIK，它在我们的版本上），因此应该被信任，因此终止连接。

来源 - https://productforums.google.com/forum/#!topic/chrome/iwX2PbNGk8E

【讨论】：