在 jdk 1.7.0_79 中支持 TLSv1.1

Question

我们尝试了下面的代码来识别java版本1.7.0_79所支持的协议

SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault();
SSLSocket soc = (SSLSocket) factory.createSocket();

// Returns the names of the protocol versions which are
// currently enabled for use on this connection.
String[] protocols = soc.getEnabledProtocols();

System.out.println("Enabled protocols:");
for (String s : protocols) {
  System.out.println(s);
}

上述程序的输出。。

1.7.0_79 
Enabled protocols: 
TLSv1

为了支持TLSv1.1，我们尝试了以下选项

>

参考链接执行程序用-Dhttps.protocols=TLSv1， TLSv1.1， TLSv1.2但它没有工作，它只显示了TLSv1。

然后参考链接，我们添加了跟随行

jdk.tls.disabledAlgorithms= SSLv2Hello, SSLv3, TLSv1, TLSv1.1

在java中。安全措施也没有帮助。有人能帮助确定jdk 1.7.0_79中要做的更改吗？

Answer 1

你就快到了。您可以通过在JDK 1.7.0_79的代码中添加以下条目来禁用TLSv1.0

sslSocket.setEnabledProtocols(new String[] {"TLSv1.1", "TLSv1.2"});

如需进一步解释，请参考这里

例子

SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault();
SSLSocket sslSocket = (SSLSocket) factory.createSocket();
sslSocket.setEnabledProtocols(new String[] {"TLSv1.1", "TLSv1.2"});
// Returns the names of the protocol versions which are
// currently enabled for use on this connection.
String[] protocols = sslSocket.getEnabledProtocols();

System.out.println("Enabled protocols:");
for (String s : protocols) {
  System.out.println(s);
}

输出-

Enabled protocols:
TLSv1.1
TLSv1.2

其他方式

此外，如果允许迁移到JDK1.8，则默认情况下它禁用TLSv1.0并支持TLSv1.1、TLSv1.2