Apache CXF是否支持TLS 1.2？

Question

我想知道apache cxf 3.1.6是否支持TLS1.2

我查看了Apache的文档，没有发现与TLS1相关的信息。2.http://cxf.apache.org/docs/tls-configuration.html

我还尝试将SecureSocketProtocol设置为TLSv2，但最终在日志中获得了TLSv2 SSLContext不可用。

在这方面的任何帮助都将不胜感激。

Answer 1

我在Apache http pClient中使用了自定义ssl上下文来在Java7中打开TLSv1.2（默认情况下不打开），所以您应该能够在CXF中打开它。在Java8中，它应该默认使用它。我会尝试使用

TLSv1。2.

作为参数，如果您正在使用配置。

如果这不起作用，可以尝试使用自定义SSL工厂。

// enable tls v1.1 and v1.2 on JRE 7

String jreVersion = System.getProperty("java.version");

if (jreVersion.startsWith("1.7")){

    try {
        SSLContext sslcontext = SSLContexts.custom().build();
        // Allow TLSv1.1 and 1.2 protocol only
        SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslcontext,
                new String[] { "TLSv1.1", "TLSv1.2" }, null,
                SSLConnectionSocketFactory.getDefaultHostnameVerifier());

        customClient.setSSLSocketFactory(sslsf); // set the httpClient custom factory
    } catch (KeyManagementException | NoSuchAlgorithmException e) {
        e.printStackTrace();
        throw e;
    }
}

让CXF使用定制插座工厂已经回答了这个SO问题