Java jdk1.7.0_03 附带了哪些密码套件，和/或如何使用它们配置我的 RMI 安装？

Question

我一直在为这个问题绞尽脑汁，here，突然想到检查 RMI 服务器是否有任何密码套件可用。因此，我在启动 RMI 注册表之前将以下代码放入：

msg("trustStore: "+System.getProperty("javax.net.ssl.trustStore"));
msg("trustStorePassword: "+System.getProperty("javax.net.ssl.trustStorePassword"));
msg("keyStore: "+System.getProperty("javax.net.ssl.keyStore")); 
msg("keyStorePassword: "+System.getProperty("javax.net.ssl.keyStorePassword"));
msg("rmi.server.hostname: "+System.getProperty("java.rmi.server.hostname"));msg("supportedCipherSuites: "+System.getProperty("javax.rmi.ssl.client.supportedCipherSuites"));
msg("enabledCipherSuites: "+System.getProperty("javax.rmi.ssl.client.enabledCipherSuites"));
msg("debug: "+System.getProperty("javax.net.debug"));

（其中 msg 只是通过 System.out.println 发送数据。）

...我惊恐地发现“supportedCipherSuites”是NULL！

什么？！

我查看了整个创建过程，“使用了 google”，但还没有弄清楚我应该如何使用合适的密码套件填充我的安装。 ...我不是在寻找特别的东西，只是基本的普通东西就可以了！

Arg！

P.S. RMI Registry 的 javax.net.debug 输出到哪里去了？到处都找不到！谢谢....

Answer 1

您可以在 SunJSSE provider documentation 中找到 Oracle JRE 7 中支持的密码套件列表：默认情况下分别启用和禁用两个表。

我不会太担心System.getProperty("javax.rmi.ssl.client.supportedCipherSuites")) 返回null：这些系统属性是供您进行设置的，而不是供 JRE/RMI API 发布其当前状态的。此外，没有提及此系统属性in the documentation，其中记录了javax.rmi.ssl.client.enabledCipherSuites。 如果要使用特定的密码套件，请设置javax.rmi.ssl.client.enabledCipherSuites，请勿阅读。

获取javax.net.ssl.* 属性不一定会告诉您实际使用的值是什么（请参阅this answer）。例如，null javax.net.ssl.trustStore 仍将使用默认信任库。

javax.net.debug 也是如此：由您设置和使用 Net/SSL API，而不是相反。