<div dir="ltr">Attending to urgings from Joe St Sauver and other security gurus, I&#39;d like to move SSL support to TLS 1.2 only and replace cipher suites SSL Labs labels &quot;weak&quot; on my IdP 2.4.0 running in Tomcat 6 container on RHEL.  When I made specific recommendations to our system admins, they suggest delegating SSL to Apache (i.e., Apache web server rather than Apache Tomcat).  Is that a strategy others follow?  Is it well documented?<div><br></div><div>My cursory look at documentation suggests that a Connector statement in tomcat&#39;s ~/conf/server.xml can designate both supported SSL protocols and cipher suites, using </div><div>    sslEnabledProtocols=&quot;TLSv1.2&quot; and     </div><div>    ciphers=&quot;TLS_RSA_WITH_AES128_CBC_SHA, {etc}&quot;</div><div>Am I pointed in roughly the right direction, or do I need to follow my sys admins&#39; urging to use Apache and configure SSL there.</div><div><br></div><div>David Bantz</div><div>UAlaska IAIM</div></div>