<div dir="ltr">My IdP is running in tomcat 6.0.16-0 [updated SSL libraries mod_ssl.x86_64 1:2.2.3-91.el5,  openssl.i686  0.9.8e-31.el5_11, openssl.x86_64  0.9.8e-31.el5_11 and java-sun.x86_64 1.6.0.45-1jpp.1.el5_9 ]. <div><div><br></div><div>I&#39;ve tried to set the ssl protocol to use TLS 1.2 and not SSL 3 by editing tomcat&#39;s ~/conf/server.xml using</div><div><div><br></div><div>







<p class=""><span class="">    &lt;Connector port=&quot;8444&quot; <br></span>        protocol=&quot;HTTP/1.1&quot; <br>        SSLEnabled=&quot;true&quot; <br>        maxThreads=&quot;150&quot; <br>        scheme=&quot;https&quot; <br>        secure=&quot;true&quot; <br>        clientAuth=&quot;false&quot; <br>        sslProtocol=&quot;TLS&quot; <br>        sslEnabledProtocols=&quot;TLSv1.1,TLSv1.2&quot;<br>        ciphers=&quot;TLS_RSA_WITH_AES_128_CBC_SHA...&quot;<br>       ...</p><p class="">Removing older ciphers this way is effective (they don&#39;t show up in SSL Labs test), but SSL Labs test still indicates support for SSL 3 and not TLS 1.2 (nor 1.1 for that matter).</p><p class="">While not strictly a Shibboleth issue, there must be many of you running a similar deployment in tomcat who have addressed this issue.  Help!</p><p class="">Thanks,</p><p class="">David Bantz</p></div></div></div></div>