码头 TLS 1.0 和客户端 TLS 1.2答案

【问题标题】：Jetty TLS 1.0 and Client TLS 1.2码头 TLS 1.0 和客户端 TLS 1.2
【发布时间】：2016-06-15 16:13:18
【问题描述】：

一个 SOAP Web 服务正在码头上运行，它仅支持 TLS 1.0。独立客户端已升级为仅使用 TLS 1.2。现在客户端无法与服务器通信。是否可以在不更改 SOAP Web 服务上的代码的情况下更改 Jetty 的配置以支持 TLS 1.2？我该如何配置呢？

【问题讨论】：

您确定Web 服务内部 的某些内容已配置为it supports TLS 1.0 only？通常 Web 服务框架不会控制这些较低级别的细节，它们很乐意生活在自己的级别中。

【解决方案1】：

TLS 1.2 至少需要 Java 8。

在 Jetty 服务器端，您还需要注意在 SslContextFactory 上包含/排除哪些密码，以免排除 TLS 1.2 所需的密码。

【讨论】：