使用Apache HTTP客户端时如何设置EnabledCipherSuite？

Question

由于我需要使用一些旧服务器，并且由于RC4已从Java8中删除，因此我需要重新启用一些基于RC4的密码。如发行说明中所述，我们必须使用SSLSocket/SSLEngine.setEnabledCipherSuites（）。由于我使用的是Apache HTTP客户端，因此无法找到执行此操作的方法。提前感谢！（我还发现了相当多的半挂车问题，但没有答案，所以想发布一个新的）

Answer 1

获取客户端的推荐方法是使用客户端生成器。在此构建器中，您可以设置 Http 客户端连接管理器，而该管理器又可以采用注册表

示例代码：

Registry<ConnectionSocketFactory> socketFactoryRegistry;
    {
        SSLContext sslcontext = <your SSLContext>;
        socketFactoryRegistry = RegistryBuilder.<ConnectionSocketFactory>create()
            .register("http", new PlainConnectionSocketFactory())
            .register("https", new SSLConnectionSocketFactory(sslcontext,
                                    <your supported protocols, could be null>,
                                    <your supported ciphers, could be null>,
                                    <your HostnameVerifier>
            .build();
    }

HttpClientBuilder b = HttpClientBuilder.create()
    .setConnectionManager(new BasicHttpClientConnectionManager(socketFactoryRegistry))
    .set<anything else you want>(<with what you want>);

HttpClient client = b.build();

Answer 2

我正面临着同样的问题，我能够解决这个问题。

SecureProtocolSocketFactoryImpl protFactory = new SecureProtocolSocketFactoryImpl();
httpsClient.getHostConfiguration().setHost(host, port, httpsProtocol);

在“SecureProtocolSocketFactoryImpl”类中，您必须为SecureProtocolSocketFactory类重写方法public Socket createSocket（）。

在这种方法中，您将得到如下的套接字

 SSLSocket soc = (SSLSocket) getSSLContext().getSocketFactory().createSocket(
                    socket,
                    host,
                    port,
                    autoClose
                );

这样你就可以做下面的事情了。

ciphersToBeEnabled[0] = "TLS_ECDHE_ECDSA_WITH_RC4_128_SHA";
soc.setEnabledCipherSuites(ciphersToBeEnabled);

希望你能明白。如果你有任何问题，请在下面发表评论。请注意，仅这样做不会启用RC4相关密码。您需要修改jre/lib/Security/file中的java“java.security”文件，并从禁用算法列表中删除CR4。