使用java 6中的TLS 1.2

Question

我们有一个在java 6下的tomcat中运行的遗留web应用程序，升级到7或8是不可行的，因为应用程序需要大量的工作才能实现这一点，并且所需的修复太大，无法在遗留应用程序中实现。我们现在需要通过TLS 1.2连接出站（即作为客户端），但java 6仅支持1.0。我们使用Apache作为我们的web服务器，使用OpenSSL进行传入连接，这很好地支持TLS 1.2等。

是否有人必须解决类似的问题，或者您是否可以对以下潜在的解决方法发表评论：

• 环回本地主机（或以其他方式重定向），并使用OpenSSL创建TLS 1.2连接，
  • 实际上是一个内部代理
  • openssl可以成为客户端吗
  • 我们需要s_客户吗
  • 这需要有选择性
  • 显然，实现这一点将取决于防火墙

Answer 1

不要为此使用openssl的s_客户端-它很慢，而且更多用于调试/测试。

尝试使用stunnel。它是为像您这样的用例而设计的，您可以找到很多示例配置来帮助您入门。您需要确保在配置中包含sslVersion=TLSv1.2指令，以强制使用TLS 1.2。