如何在Java 7中启用TLS 1.2

Question

我试图在我的使用JBoss 6.4和Java 1.7的Web应用程序中启用TLS 1.2.我-Dhttp.protocols = TLSv1.2在我的应用程序环境中,但它似乎不适合我.

我有什么办法可以启用TLS 1.2吗？

我写了一个简单的程序

context = SSLContext.getInstance("TLSv1.2");
context.init(null,null,null);
SSLContext.setDefault(context); 
SSLSocketFactory factory = (SSLSocketFactory)context.getSocketFactory();
SSLSocket socket = (SSLSocket)factory.createSocket();
protocols = socket.getEnabledProtocols();

在应用程序中运行此程序后,TLS 1.2启用.我不想运行此程序,但我想在应用程序启动期间直接启用它.有什么办法吗？

Answer 1

有很多建议,但我发现其中两个最常见.我export JAVA_OPTS="-Dhttps.protocols=SSLv3,TLSv1,TLSv1.1,TLSv1.2"在程序启动之前首先尝试使用命令行,但它对我不起作用.

然后我在启动类构造函数中添加了以下代码,它对我有用.

try {
        SSLContext ctx = SSLContext.getInstance("TLSv1.2");
        ctx.init(null, null, null);
        SSLContext.setDefault(ctx);
} catch (Exception e) {
        System.out.println(e.getMessage());
}

坦率地说,我不知道为什么,ctx.init(null, null, null);但所有(SSL/TLS)对我来说都很好.

还有一个选择:System.setProperty("https.protocols", "SSLv3,TLSv1,TLSv1.1,TLSv1.2");.它也将在代码中,但我没有尝试过.

Answer 2

您可以将Java 7版本升级到1.7.0_131-b31

对于Oracle站点中的JRE 1.7.0_131-b31:

现在,TLS客户端端默认启用TLSv1.2和TLSv1.1.这与JDK 8版本中已经发生的行为类似.

Answer 3

为java应用程序添加以下选项:

-Dhttps.protocols=TLSv1,TLSv1.1,TLSv1.2  

Answer 4

将此参数添加到JAVA_OPTS或maven的命令行中： -Dhttps.protocols=TLSv1.2

Answer 5

System.setProperty("https.protocols", "TLSv1.2");就我而言。您在应用程序中检查过吗？

Answer 6

所述答案是正确的，但我只是分享一个适用于我的案例的额外问题：除了使用setProtocol/ 之外withProtocol，您可能还有一些讨厌的罐子，即使有正确的罐子和旧罐子也不会消失：

消除

<dependency>
    <groupId>commons-httpclient</groupId>
    <artifactId>commons-httpclient</artifactId>
    <version>3.1</version>
</dependency>

保持

<dependency>
    <groupId>org.apache.httpcomponents</groupId>
    <artifactId>httpclient</artifactId>
    <version>4.5.2</version>
</dependency>

<dependency>
    <groupId>org.apache.httpcomponents</groupId>
    <artifactId>httpcore</artifactId>
    <version>4.4.6</version>
</dependency>

Java 向后兼容，但大多数库不是。每一天过去，我都希望共享库因缺乏问责制而被取缔。

更多信息

java version "1.7.0_80"
Java(TM) SE Runtime Environment (build 1.7.0_80-b15)
Java HotSpot(TM) 64-Bit Server VM (build 24.80-b11, mixed mode)