Tomcat8に対して SSLv3でSSL接続できるようにする。

作業の流れ

keystoreを作成

keytool.exe -genkey -alias tomcat -keyalg RSA -sigalg SHA1withRSA -validity 7300

Javaのセキュリティ設定の変更

java.securityの"jdk.tls.disabledAlgorithms=SSLv3"をコメントアウト

Tomcatのserver.xmlに設定記載

参考サイト

keystoreを作成、Tomcatのserver.xmlに設定記載
Tomcat7 でのWebアプリケーションをHTTPS通信に対応させる - Qiita

Javaのセキュリティ設定の変更
Data ware: splunk java SDKのhttps接続でエラー

keystoreを作成
keytool - 鍵と証明書の管理ツール

SSLの設定の記載方法
Standard Algorithm Name Documentation

確認環境

Windows 10
InternetExplorer 10
Tomcat 8.10.33
JDK 1.8.0_40

keystoreの作成

keytoolにパスを通した状態で以下のコマンドを実行

keytool.exe -genkey -alias tomcat -keyalg RSA -sigalg SHA1withRSA -validity 7300

c:\Program Files\Java\jdk1.8.0_40\bin>keytool.exe -genkey -alias tomcat -keyalg
DSA -sigalg SHA1withDSA -validity 7300
キーストアのパスワードを入力してください:
新規パスワードを再入力してください:
姓名は何ですか。
[Unknown]:
組織単位名は何ですか。
[Unknown]:
組織名は何ですか。
[Unknown]:
都市名または地域名は何ですか。
[Unknown]:
都道府県名または州名は何ですか。
[Unknown]:
この単位に該当する2文字の国コードは何ですか。
[Unknown]:
CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknownでよろしいで
すか。
[いいえ]: はい

の鍵パスワードを入力してください
(キーストアのパスワードと同じ場合はRETURNを押してください):#jdk.tls.disabledAlgorithms=SSLv3
新規パスワードを再入力してください:

c:\Program Files\Java\jdk1.8.0_40\bin>

入力は適切に実施すればよいと思います。パスワードはすべて"changeit"で入力しています。

.keystoreというファイルが作成されます。ファイルはホームディレクトリ（C:\Users\ユーザ名）に作成されます。

Javaのセキュリティ設定の変更

Tomcatを実行しているJARの設定ファイルを変更

jreのフォルダの配下の"lib\security"にjava.securityというファイルがあり、SSLv3を無効とする定義があるため定義をコメントアウトして無効化する。

修正前:
jdk.tls.disabledAlgorithms=SSLv3

修正後:
#jdk.tls.disabledAlgorithms=SSLv3

Tomcatのserver.xmlに設定記載

下記のような定義がコメントアウトしてあるためコメントアウトを解除して記載を修正

注意:sslProtocolを定義しているとsslEnabledProtocolsが有効にならない様なので削除する。