4.2. 配置 TLS 协议

默认情况下，红帽构建的 Keycloak 不会启用已弃用的 TLS 协议。如果您的客户端只支持已弃用的协议，请考虑升级客户端。但是，作为临时工作，您可以通过运行以下命令来启用已弃用的协议：

bin/kc.[sh|bat] start --https-protocols=<protocol>[,<protocol>]

要也允许 TLSv1.2，请使用以下命令： kc.sh start --https-protocols=TLSv1.3,TLSv1.2。