如何在 Java 7 中启用 TLS 1.2

Question

我正在尝试在使用 JBoss 6.4 和 Java 1.7 的 Web 应用程序中启用 TLS 1.2。我的应用程序环境中有-Dhttp.protocols = TLSv1.2，但它似乎对我不起作用。

我可以做些什么来启用 TLS 1.2？

我写了一个简单的程序

context = SSLContext.getInstance("TLSv1.2");
context.init(null,null,null);
SSLContext.setDefault(context); 
SSLSocketFactory factory = (SSLSocketFactory)context.getSocketFactory();
SSLSocket socket = (SSLSocket)factory.createSocket();
protocols = socket.getEnabledProtocols();

在应用程序中运行此程序后，TLS 1.2 将启用。我不想运行这个程序，但我想在应用程序启动期间直接启用它。有什么办法吗？

Answer 1

将此参数添加到JAVA_OPTS 或Maven 中的命令行： -Dhttps.protocols=TLSv1.2

Answer 2

有很多建议，但我发现其中两个最常见。

回复。 JAVA_OPTS

我在启动程序之前首先在命令行上尝试了export JAVA_OPTS="-Dhttps.protocols=SSLv3,TLSv1,TLSv1.1,TLSv1.2"，但它对我不起作用。

回复。构造函数

然后我在启动类构造函数中添加了以下代码，它对我有用。

try {
        SSLContext ctx = SSLContext.getInstance("TLSv1.2");
        ctx.init(null, null, null);
        SSLContext.setDefault(ctx);
} catch (Exception e) {
        System.out.println(e.getMessage());
}

坦率地说，我不知道为什么 ctx.init(null, null, null); 但所有 (SSL/TLS) 对我来说都很好。

回复。 System.setProperty

​​>

还有一个选项：System.setProperty("https.protocols", "SSLv3,TLSv1,TLSv1.1,TLSv1.2");。它也将进入代码，但我没有尝试过。

Answer 3

即使客户端和服务器都设置为 TLSv1.2 证书正确且 java 为 1.8.0_141，我在连接到 RDS Oracle 时也遇到了类似的问题 所以最后我不得不在Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files应用补丁

应用补丁后问题消失，连接正常。

Answer 4

我通过使用解决了这个问题

Service.setSslSecurityProtocol(SSLSecurityProtocol.TLSv1_2);

Answer 5

要在 JRE7u_80 中强制启用 TLSv1.2，我必须在创建 JDBC 连接之前使用以下代码 sn-p。

import java.security.NoSuchAlgorithmException;
import java.security.Provider;
import javax.net.ssl.SSLContextSpi;
import sun.security.jca.GetInstance;
import sun.security.jca.ProviderList;
import sun.security.jca.Providers;

public static void enableTLSv12ForMssqlJdbc() throws NoSuchAlgorithmException
{
    ProviderList providerList = Providers.getProviderList();
    GetInstance.Instance instance = GetInstance.getInstance("SSLContext", SSLContextSpi.class, "TLS");
    for (Provider provider : providerList.providers())
    {
        if (provider == instance.provider)
        {
            provider.put("Alg.Alias.SSLContext.TLS", "TLSv1.2");
        }
    }
}

能够连接到装有 SQL Server 2017 和启用 TLSv1.2 的操作系统的 Windows 10。

Answer 6

您可能应该查看通过-Djdk.tls.client.protocols=TLSv1.2 控制底层平台 TLS 实现的配置。

Answer 7

陈述的答案是正确的，但我只是分享一个适用于我的案例的额外问题：除了使用setProtocol/withProtocol，您可能还有一些讨厌的罐子甚至不会消失如果有合适的罐子和旧罐子：

删除

<dependency>
    <groupId>commons-httpclient</groupId>
    <artifactId>commons-httpclient</artifactId>
    <version>3.1</version>
</dependency>

保留

<dependency>
    <groupId>org.apache.httpcomponents</groupId>
    <artifactId>httpclient</artifactId>
    <version>4.5.2</version>
</dependency>

<dependency>
    <groupId>org.apache.httpcomponents</groupId>
    <artifactId>httpcore</artifactId>
    <version>4.4.6</version>
</dependency>

Java 向后兼容，但大多数库不向后兼容。每一天过去，我都希望共享库因缺乏问责制而被取缔。

更多信息

java version "1.7.0_80"
Java(TM) SE Runtime Environment (build 1.7.0_80-b15)
Java HotSpot(TM) 64-Bit Server VM (build 24.80-b11, mixed mode)

Answer 8

System.setProperty("https.protocols", "TLSv1.2"); 在我的情况下工作。你在应用程序中检查过吗？

Answer 9

为 java 应用程序添加以下选项：

-Dhttps.protocols=TLSv1,TLSv1.1,TLSv1.2  

Answer 10

您可以将 Java 7 版本升级到 1.7.0_131-b31

对于 Oracle 站点中的 JRE 1.7.0_131-b31：

TLSv1.2 和 TLSv1.1 现在默认在 TLS 客户端上启用 端点。这与 JDK 8 中已经发生的行为类似 发布。