如何使用java或Spring库使rest服务仅使用TLS V1.2？

Question

托管rest服务的服务提供商要求仅使用TLS版本1.2进行通信。所以现在我需要让我的应用程序使用TLS1.2与该服务通信。

我知道，在java8中，我们可以选择使用java.security文件中的属性jdk.tls.disabled算法=SSLv3、RC4禁用旧版本的TLS和SSL。

但在服务器中，会有其他进程使用相同的java设置，所以我担心如果我在java中更改该属性。安全文件，则它将适用于使用相同设置的其他服务。

问题：我想知道是否有其他方法可以通过使用java/spring库的应用程序代码，让我的rest调用只使用特定的TLS版本？

Answer 1

创建SSLContext以使用所需的协议：

SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
sslContext.init(null, null, null);

如果客户端代码或库使用HttpsURLConnection，那么您可以为所有HTTS连接设置默认的SSLSocketFactory：

HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());

或者在每个连接级别：

HttpsURLConnection urlConnection = ....;
urlConnection.setSSLSocketFactory(sslContext.getSocketFactory());
urlConnection.connect();

不同的库可能有不同的系统来提供SSLSocketFactory或SSLContext。例如，如果您使用的是JAX-RS，您可以创建一个使用SSLContext的REST客户端：

Client client = ClientBuilder.newBuilder().sslContext(sslContext).build();