由于 TLS 不兼容，SOAP Web 服务不接受请求

Question

我正在尝试使用来自本地（开发环境）AEM 5.6.1 的 HTTPS 进行第三方 SOAP 服务调用。 SOAP 服务接受具有最低 TLS 协议 TLSv1.1 的请求。 我有使用 JDK7 的 AEM 5.6.1，而对于 JDK7，则使用默认的 TLSv1。 达到最低可接受的 TLS。我尝试了以下两种方法：

方法一： 使 AEM 以 -Dhttps.protocols=TLSv1.2 开头

方法 2： 更新 SSLContext 以更新 TLS。

SSLContext context = null;
try {
    context = SSLContext.getInstance("TLSv1.2");
    context.init(null, null, new java.security.SecureRandom());
    SSLContext.setDefault(context);
    LOGGER.info("Currecnt TLS:" + SSLContext.getDefault().getProtocol());
}catch (Exception e){
    LOGGER.error("Error while updating TLS:",e);
}

第一个不起作用，但另一个将 AEM 的 TLS 协议更新为 TLSv1.2。

但我仍然无法访问该服务。错误依旧。

错误：

The required TLS connection level has not been met.  SSL Protocol level: TLSv1

参考：

• https://stackoverflow.com/a/42291244/4802007
• https://stackoverflow.com/a/32346644/4802007

我想知道两件事，

• 我错过了阻止正确 TLS 更新的任何内容。
• 有没有办法只为这个特定的服务更新 TLS，而不是全局更改它。

谢谢

Answer 1

这是 CQ 5.5/5.6 中的一个错误。核心问题归结为在旧 CQ 版本中 SSLv3 不允许通过配置禁用，因此 TLS 参数从未生效。

您需要联系 Daycare 支持并要求为您的版本提供修补程序。

或者，从您的包共享帐户中查看此 HF：HOTFIX-5220，因为这可能会解决您的 TLS 问题。

AEM 6.0 发布了针对此问题的修补程序，可通过包共享获得。如果上述热修复对您不起作用，请使用您的登录名并搜索 6.0 下的 HOTFIX-5238，然后向 Daycare 询问您的 AEM 版本的后端端口或兼容包。