如何在Java中设置TLS1.2版本

Question

java version "1.7.0_40"
Java(TM) SE Runtime Environment (build 1.7.0_40-b43)
Java HotSpot(TM) 64-Bit Server VM (build 24.0-b56, mixed mode).

-ddeployment.security.sslv2hello=false-ddeployment.security.sslv3=false-ddeployment.security.tlsv1=false-ddeployment.security.tlsv1.1=true-ddeployment.security.tlsv1.2=true

但在Wire shark软件中，我们看到客户端只在TLSV1中与服务器进行对话。

参考链接:https://superuser.com/questions/747377/enable-tls-1-1-and-1-2-for-clients-on-java-7

jdk.tls.disabledalgorithms=SSLv2Hello,SSLv3,TLSv1,TLSv1.1

在jre/lib/security/java.security和jdk1.7.0_40/jre/lib/security/java.security中。但仍然在Wire shark软件中，我们看到客户端只在TLSV1中与服务器进行对话。

谁能告诉我们如何在客户端和服务器上执行TLS1.2版本。

Answer 1

我将Tomcat6与Java7一起使用，因为Java6和更早的版本不支持TLS1.2。

为了配置我的服务器,我执行了以下操作：

1. 修改了文件server.xml的属性sslEnabledProtocols的标记连接器，如下:

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="450" scheme="https" secure="true"
           keystoreFile="<your_keystore>" keystorePass="<somepasswd>" clientAuth="false"
           keyAlias="tomcat" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"
           URIEncoding="UTF-8" maxHttpHeaderSize="32768" 
           ciphers = "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,
                      TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,
                      TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA" />