【发布时间】:2019-06-26 03:40:27
【问题描述】:
显然,JDK 1.7.0 U221 不支持以下密码
ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES128-SHA256
ECDHE-RSA-AES128-SHA256
有没有办法增加对这些的支持?
【问题讨论】:
-
也许可以尝试使用像 BouncyCastle 这样的提供商。
-
你是怎么得出这个结论的? Release Notes 表示从 7u191 开始支持它
-
阅读 java 加密扩展可能是其中的一部分。
-
@EugèneAdel+ 据报道,前两个是在 7u191 处添加的(大概是从 8 向后移植的);后两者已经回到了 7u0,尽管仅在使用 TLSv1.2 时才使用,直到 7u131 才默认为客户端。 Saqib:你想在 Java 中使用这些名称吗?这些是 OpenSSL 名称,而不是 Java 使用的 RFC 名称。