如何强制JavaMailSenderImpl使用TLS1。2.

Question

在Tomcat上运行JDK7应用程序时，它确实具有以下环境设置：

-Dhttps.protocols=TLSv1.1,TLSv1.2 

上面的设置确保我们在进行API调用等时通过HTTPS连接时不使用TLS 1.0。

我们还使用org.springframework.mail.javamail.JavaMailSenderImpl类发送传出的SMTP电子邮件，并使用以下道具：

 mail.smtp.auth=false;mail.smtp.socketFactory.port=2525;mail.smtp.socketFactory.fallback=true;mail.smtp.starttls.enable=true

问题是，升级到TLS1时，与SMTP电子邮件服务器的连接失败。2.

javax。网ssl。SSLHandshakeException:握手期间远程主机关闭连接

是否存在强制TLS1的设置或代码更改。2协议？

我做了一些搜索，看起来这些环境设置只适用于applet和web客户端，而不适用于服务器端应用

-Ddeployment.security.SSLv2Hello=false -Ddeployment.security.SSLv3=false -Ddeployment.security.TLSv1=false

Answer 1

我需要Vojtech Zavrel和Sunny的回答。我运行的是Java1.8SpringBoot1.2.5，运行的是BigSur11.2.3和SpringVersion4.2.1。释放

在我像这样更新依赖之后

<dependency>
        <groupId>javax.mail</groupId>
        <artifactId>mail</artifactId>
        <version>1.5.0-b01</version>
</dependency>

我用

Properties prop = new Properties();
prop.setProperty("mail.smtp.auth", "true");
prop.setProperty("mail.smtp.starttls.enable", "true");
prop.setProperty("mail.smtp.ssl.protocols", "TLSv1.2"); // Added this line
prop.setProperty("mail.smtp.ssl.trust", mailUri.getHost());
mailSender.setJavaMailProperties(prop);

我看到收到致命警报：协议\u版本错误解决。

Answer 2

在一个相当旧的应用程序中，它对我不起作用，我不知道为什么。经过一些研究，我发现javax。应用程序依赖项中的邮件版本为1.4。您必须升级到至少1.5。

Answer 3

这是下一个寻找的人的解决方案：

mail.smtp.starttls.enable=true;
mail.smtp.ssl.protocols=TLSv1.2;