WSO2 APIM 3.1.0端口9711如何禁用TLS 1.0、TLS 1.1协议？

步骤1：确认deployment.toml配置正确性 #

你当前的[transport.receiver]配置本身格式正确，但需要补充配置强制覆盖底层参数，完整的正确配置如下：

#data bridge config
[transport.receiver]
type = "binary"
worker_threads = 10
session_timeout = "30m"
keystore.file_name = "$ref{keystore.tls.file_name}"
keystore.password = "$ref{keystore.tls.password}"
tcp_port = 9611
ssl_port = 9711
ssl_receiver_thread_pool_size = 100
tcp_receiver_thread_pool_size = 100
ssl_enabled_protocols = ["TLSv1.2"]
# 替换原有弱加密套件为TLS 1.2支持的强套件，可选但建议配置
ciphers = ["TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"]

注意：不要使用原配置中的RC4类弱加密套件，这类套件本身存在安全漏洞，也可能导致TLS版本限制不生效

步骤2：清理服务缓存并重启 #

修改完配置后不要直接重启服务，先执行以下操作：

• 停止WSO2 APIM服务
• 删除以下缓存目录：
  • <APIM_HOME>/repository/components/default/configuration/org.eclipse.osgi
  • <APIM_HOME>/repository/conf/deployment
  • <APIM_HOME>/work
• 重新启动WSO2 APIM服务

步骤3：验证配置是否生效 #

服务启动完成后，使用nmap命令扫描9711端口验证TLS版本：

nmap --script ssl-enum-ciphers -p 9711 <你的服务器IP>

如果返回结果中仅显示TLSv1.2及以上版本，说明配置生效。

特殊情况处理 #

如果执行上述操作后仍不生效，需要手动修改底层axis2配置：

1. 打开<APIM_HOME>/repository/conf/axis2/axis2.xml
2. 找到id为binary的传输接收器配置
3. 确认parameter名为sslEnabledProtocols的参数值为TLSv1.2
4. 清理缓存重启服务即可

内容的提问来源于stack exchange，提问作者Yedija Budiono