如何在Java中启用SSL 3

Question

由于Java 8更新31，由于SSL协议中的安全缺陷，SSL 3协议在默认情况下被禁用（请参阅POODLE攻击）。

即使不推荐，如何启用？

Answer 1

您可以在运行时设置< code > JDK . TLS . disabled algorithms 安全属性，如下所示。

static {
    Security.setProperty("jdk.tls.disabledAlgorithms", "");
}

Answer 2

如果必须在 8u31、7u75、6u91 上重新启用 SSLv3.0，您只需在 JRE_HOME/lib/security/java.security 中注释掉以下行：

 jdk.tls.disabledAlgorithms=SSLv3

代码：

import javax.net.ssl.*;

public class SocketProtocols {

  public static void main(String[] args) throws Exception {

    SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault();
    SSLSocket soc = (SSLSocket) factory.createSocket();

    // Returns the names of the protocol versions which are
    // currently enabled for use on this connection.
    String[] protocols = soc.getEnabledProtocols();

    System.out.println("Enabled protocols:");
    for (String s : protocols) {
      System.out.println(s);
    }

  }
} 

输出：

启用 SSL 3.0 之前

$ /jdk1.8.0_31/bin/java SocketProtocols
Enabled protocols:
TLSv1
TLSv1.1
TLSv1.2

在启用SSL 3.0之后

$ /jdk1.8.0_31/bin/java SocketProtocols
Enabled protocols:
SSLv3
TLSv1
TLSv1.1
TLSv1.2

学分/来源：http://javablogx.blogspot.de/2015/02/enabling-ssl-v30-in-java-8.html

Answer 3

除非您别无选择，只能使用 SSL 3，否则下面的链接将解释配置。

update 31的发行说明提供了在Java中再次启用SSL 3的信息。

如前所述：

如果绝对需要SSLv3，则可以通过从java.security文件的jdk.tls.disabledAlgorithms属性中删除“SSLv3 ”,或者在初始化JSSE之前将此安全属性动态设置为“true ”,来重新激活该协议。

请记住，即使TLS协议也可能被利用来允许SSL 3的不安全访问，这也是POODLE缺陷的一部分。对于Java或任何其他技术来说，只有在非常重要的情况下，才应该启用这一功能。