java - 在 keycloak(wildfly) 中禁用 TLS1.0 和 TLS1.1

Question

我正在尝试禁用 TLS1.0 和 TLS1.1 并在 keycloak 上强制使用 TLS1.2（仅限客户端）

我正在尝试通过 jvm > bin/standalone.conf： JAVA_OPTS="$JAVA_OPTS -Djdk.tls.client.protocols=TLSv1.2"

上述实现符合我的要求，其中只有客户端才会生效（例如 LDAPS 客户端等），因此排除了 -Dhttps.protocols=TLSv1.2。

但是，这样做时，找不到接收类：

JAVA_OPTS: -server -Xms64m -Xmx512m -XX:MetaspaceSize=96M -XX:MaxMetaspaceSize=256m -Djava.net.preferIPv4Stack=true -Djboss.modules.system.pkgs=org.jboss.byteman -Djava.awt.headless=true ‑Djdk.tls.client.protocols=TLSv1.2

=========================================================================

Error: Could not find or load main class ‑Djdk.tls.client.protocols=TLSv1.2

环境：Keycloak 6.0.1、Java 8、OpenJDK 1.8 / 1.11、OpenSSL 1.1.1 2018 年 9 月 11 日

标签： javajbosswildflykeycloak