Tomcat 9迁移至Tomcat 10：客户端证书认证配置转换指导

DevOps 小满

2026-7-4

Tomcat 9 转 Tomcat 10：客户端证书认证 Connector 配置适配

适配后的 Tomcat 10 配置

<Connector port="8443" 
           protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" 
           scheme="https" 
           secure="true"
           clientAuth="true"
           sslEnabledProtocols="TLSv1.2,TLSv1.3"
           keystoreFile="conf/vphhgw.cloud.ffftfbinffftra.net.keystore"
           keystorePass="#{{keystorePass}}#"
           truststoreFile="conf/DfTffNA-QA-Tfrfucks-Bundle-Truststoreca.jks" 
           truststorePass="#{{keystorePass}}#" 
           truststoreType="JKS" />

核心调整点

协议指定优化：Tomcat 10 推荐使用明确的 NIO 协议类 org.apache.coyote.http11.Http11NioProtocol，替代原 HTTP/1.1 别名，性能更稳定且符合官方规范。
过时属性替换：原 sslProtocol="TLS" 已被弃用，改用 sslEnabledProtocols 指定具体安全的 TLS 版本（如 TLSv1.2,TLSv1.3），避免使用过时协议带来的安全风险。
冗余属性移除：SSLEnabled="true" 可省略，当配置了 scheme="https"、secure="true" 及 SSL 密钥库参数时，Tomcat 会自动启用 SSL 功能。
核心认证属性保留：clientAuth="true" 以及密钥库、信任库的路径、密码、类型等配置均无需修改，Tomcat 10 完全兼容这些参数。