51工具盒子一个月前为一个老项目升级了 JDK 版本，现在整个环境都使用 Docker 镜像启动，Web 服务一切正常，测试也验收通过了。
最近运维同学找过来说有一批新数据没有同步过来，查询了表数据和日志基本判定是定时任务的问题，找过找到日志定位发现错误，具体是定时任务在连接 SQLServer 服务器时出错：
The driver could not establish a secure connection to SQL Server by using Secure Sockets Layer (SSL) encryption: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
搜索发现是因为 Java 8 在新版本中将 TLSv1.0 和 TLSv1.1 禁用了，而项目中 SQLServer 驱动使用的正是 TLSv1。
首先找到 jre 目录：
$ env | grep JAVA_HOME
JAVA_HOME=/opt/java/openjdk
$ cd /opt/java/openjdk/jre/lib/security/
$ vim java.security
编辑 java.security 文件，然后找到 jdk.tls.disabledAlgorithms 属性中删除 TLSv1 和 TLSv1.1，修改完如下：
...
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, \
DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
include jdk.disabled.namedCurves
...
然后重启 Web 应用即可。不过我这里是通过容器启动的，我的做法是将 java.security 在本地存储一份，修改完成后通过挂载的方式放进容器中，配置如下：
version: '3'
services:
tomcat_task:
image: tomcat:8.5.85-jdk8-temurin-jammy
container_name: tomcat_task
environment:
TZ: "Asia/Shanghai"
volumes:
- ./java/conf/java.security:/opt/java/openjdk/jre/lib/security/java.security
- ./tomcat/conf/server.xml:/usr/local/tomcat/conf/server.xml
- ./tomcat/conf/web.xml:/usr/local/tomcat/conf/web.xml
- ./tomcat/webapps:/usr/local/tomcat/webapps
- ./tomcat/logs:/usr/local/tomcat/logs
重启容器生效。
参考：
