Tomcat stdout日志被证书记录填满，如何关闭此类日志？

这类日志是JDK的JSSE（Java Secure Socket Extension）组件输出的调试级日志，并非Tomcat原生日志配置直接控制，可从以下几个方向排查：

1. 移除或调整JVM的SSL调试参数 #

这类日志最常见的原因是JVM启动时添加了-Djavax.net.debug参数，开启了SSL/信任管理器的调试日志。

• 检查Tomcat的启动脚本（如catalina.sh/catalina.bat），查找是否存在类似-Djavax.net.debug=all、-Djavax.net.debug=trustmanager或-Djavax.net.debug=ssl的配置。
• 直接删除该参数即可关闭所有SSL调试日志；如果需要保留错误级别的SSL日志，可改为-Djavax.net.debug=ssl:error。

2. 调整Tomcat的JUL日志配置 #

Tomcat默认使用Java Util Logging（JUL），检查conf/logging.properties文件：

• 查找是否有针对JSSE相关日志器的调试级别配置，比如：

  com.sun.net.ssl.level=FINE
  javax.net.ssl.level=FINE
  

• 将这些日志器的级别修改为INFO或SEVERE，或者直接注释掉相关配置行。

3. 排查TrustStore配置错误 #

你推测的trustStore配置问题确实可能触发这类日志：

• 检查conf/server.xml中SSL连接器的truststoreFile、truststorePass、truststoreType参数，确认：
  • 信任库文件路径正确、文件存在且Tomcat进程有读取权限；
  • 信任库密码正确；
  • 信任库类型（如JKS、PKCS12）与truststoreType配置匹配。
• 错误的信任库配置会导致JDK反复尝试加载或验证证书，进而输出大量调试日志。

4. 检查应用自身的日志配置 #

如果部署的Web应用使用了独立的日志框架（如Log4j2、SLF4J），检查应用内的日志配置文件：

• 查找是否将javax.net.ssl、com.sun.net.ssl等包的日志级别设为DEBUG，将其调整为INFO或ERROR即可停止这类日志输出。

内容的提问来源于stack exchange，提问作者elementmg