如何在Java 7中启用TLS 1.2

Question

我正在尝试在使用JBoss 6.4和Java 1.7的web应用程序中启用TLS 1.2。协议=TLSv1.2，在我的应用程序环境中，但它似乎不适合我。

我可以做些什么来启用TLS 1.2吗？

我写了一个简单的程序

context = SSLContext.getInstance("TLSv1.2");
context.init(null,null,null);
SSLContext.setDefault(context); 
SSLSocketFactory factory = (SSLSocketFactory)context.getSocketFactory();
SSLSocket socket = (SSLSocket)factory.createSocket();
protocols = socket.getEnabledProtocols();

在应用程序中运行此程序后，TLS 1.2被启用。我不想运行这个程序，但我想在应用程序启动期间直接启用它。有什么办法吗？

Answer 1

为java应用程序添加以下选项：

-Dhttps.protocols=TLSv1,TLSv1.1,TLSv1.2  

Answer 2

您可以将Java7版本升级到1.70_131-b31

对于Oracle站点中的JRE 1.7.0_131-b31：

TLSv1.2和TLSv1.1现在默认在TLS客户端endpoint上启用。这与JDK 8版本中已经发生的行为类似。

Answer 3

有很多建议，但我发现其中两个最常见。

我第一次尝试导出JAVA_OPTS="-Dhttps.protocols=SSLv3， TLSv1， TLSv1.1， TLSv1.2"在启动程序之前的命令行，但它不为我工作。

然后我在启动类构造函数中添加了以下代码，它对我有用。

try {
        SSLContext ctx = SSLContext.getInstance("TLSv1.2");
        ctx.init(null, null, null);
        SSLContext.setDefault(ctx);
} catch (Exception e) {
        System.out.println(e.getMessage());
}

坦率地说，我不知道详细为什么ctx.init（null， null， null）；但是所有（SSL/TLS）对我来说都很好。

还有一个选项：System.setProperty（“https.protocols”，“SSLv3，TLSv1，TLSv1.1，TLSv1.2”） 。它也将进入代码，但我还没有尝试过。