Tomcat9握手失败警报

Question

我们最近已将Tomcat版本从Tomcat 7升级到9.0.20，我们的用户报告由于以下错误，他们无法再连接到我们的系统。

发送消息时出错：无法发送消息。对等方发送的警报：致命警报：握手失败

我们已经检查了SSL证书，并且一切都准备就绪，甚至我们已经在源SAP系统中验证了TLS版本。但是，只有在使用我们的Web服务的SAP系统中才注意到此问题。因此，我想知道我需要在SAP方面检查哪些详细信息以解决此问题。

请注意，当我切换回Tomcat7时，连接工作正常。我已经比较了两个版本的server.xml，除了下面一行没有其他区别。

Tomcat 7: protocol="HTTP/1.1"
Tomcat 9: protocol="org.apache.coyote.http11.Http11NioProtocol"

感激之情。

谢谢！

Answer 1

问题显然出在SAP系统中使用的密码套件。添加支持TLS 1.1和TLS 1.2的新密码套件的工作正常，该问题已解决。