Я использую Tomcat 7.0.70 для моего приложения с SSL. Я получил обновленные сертификаты от GoDaddy. Я удалил старые сертификаты из хранилища ключей и установил новые сертификаты с тем же псевдонимом. После установки я перезапустил Tomcat, но приложение не появляется. На Chrome я получаю следующую ошибку:
HOST использует неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Неподдерживаемый протокол Клиент и сервер не поддерживают общую версию протокола SSL или набор шифров.
Я вернулся к старым сертификатам, и приложение подошло нормально. Я не уверен, что здесь не так. Сертификаты обновляются из самого Go Daddy, поэтому CSR не изменился, и используется тот же KeyStore, поэтому закрытый ключ также не изменился.
Я не могу изменить сертификат, так как это приведет к истечению срока действия старых сертификатов в течение 3 дней, что повлияет на нашу рабочую нагрузку.