Apache CXF 3.0.10是否与TLS 1.2兼容？

Question

我们目前正在使用以下提到的技术版本：

Java 8、TLS 1.1、CXF 3.0.10、SAML1

我们想升级到TLS1.2，并确保它是否与我们当前版本的cxf兼容，因为使用OpenSAML3升级到SAML2（计划在不久的将来升级）会变得很棘手，因为它只支持较新的Cxf版本。

我试着在互联网上搜索这个，但没有得到任何特别的结果。

有人能告诉如果升级TLS而不升级到cxf的新版本是可能的吗？

Answer 1

是的，如3.0.10代码中的CXF单元测试所示：org.apache.cxf.systest.https.ciphersuites.CipherSuitesTest#testAES包括dTLSv12（）。这也为您提供了一个XML配置的示例：

<http:conduit name="https://localhost:.*">
        <http:tlsClientParameters disableCNCheck="true" secureSocketProtocol="TLSv1.2">
            <sec:trustManagers>
                <sec:keyStore type="jks" password="password" resource="keys/Truststore.jks"/>
            </sec:trustManagers>
            <sec:cipherSuites>
                <sec:cipherSuite>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256</sec:cipherSuite>
            </sec:cipherSuites>
        </http:tlsClientParameters>
</http:conduit>

官方医生：http://cxf.apache.org/docs/tls-configuration.html

但不要认为这个文件是理所当然的CXF 3.0.10自TLSv1。我想这个版本可能不支持3。