用于 Java 4 应用程序的 TLS 1.2

Question

我知道使用 Java 4 构建的应用程序不支持 TLS 1.2。

但是有什么可用的解决方法吗？

Answer 1

一个明显的非答案：

TLS 是关于保护通信的。在 2020 年，任何 Java4 应用程序都不应该以需要“安全”的方式进行通信。这很容易。官方支持于 2008 年结束。

当然，如果您在某处有一些工具可以在夜间计算一些数据，并且它仍然可以工作，并且没有连接到任何网络......是的，这并不好，但考虑到相应的合理隔离机器：可以接受。

但是将 Java4 系统连接到外部世界的想法是绝对不行。

因此答案是：您的问题不在于您的 java4 不支持 TLS 1.2。您真正的问题是您组织中的某些人认为将 java4 应用程序连接到其他东西是合适的。

花时间和精力解决这个问题。因为那些告诉你“解决”TLS 1.2 问题的人，是那些会在出现安全漏洞的情况下指向你的人。

长话短说：你是工程师。去告诉你的经理，从技术和业务的角度来看，他们的要求是荒谬的。

而是评估您是否可以简单地在较新的 JVM 上运行旧代码，或者打印出所有源代码是否更有意义，将其堆积起来，烧掉......然后重新编写整个内容。