Spring靴TLS

Question

我正在使用Spring boot 2.0.2应用程序通过HTTPS对外部api进行REST api调用。

我是TLS和SSL的新手。我的理解是，TLS是一种更安全的方式，用于传输安全的敏感数据。

我的问题是：

1. 如何确定我的应用程序使用的TLS版本

Answer 1

您可以在命令行中验证运行以下命令的TLS版本：

openssl s_客户端-连接服务器地址：端口

您可以使用VM参数设置TLS的版本，使用哪些参数取决于所使用的Java版本。如果是Java 8，请尝试：

-Djdk。tls。客户协议=TLSv1。2

TLS是一种协议，它是客户端和服务器之间的协议。

Answer 2

要回答您的问题：

>

较新的版本支持TLS 1.2，但您可以使用以下命令确定您的版本：openssls_client连接服务器地址：端口

您可以在1中使用该命令。或SSLScan

对于TLS握手，服务器必须提供证书，客户端必须以某种方式验证此证书。