我们有一小组Tomcat服务器运行OpenJDK v1.7.0_111。我们计划在今年夏季升级和迁移它们，但我们发现我们与之交互的客户端API即将要求TLSv1.2。我最终的愿望是找到一种配置更改以允许这种情况。
应用程序在那里托管，以非常直观的方式创建它的SSL上下文：
我遇到的问题是，在运行几个初步测试时，我无法让这些客户端连接到需要TLSv1.2的API。
在下面的示例中，如果包括“-Dhttps.protocols=TLSv1.2”参数，我可以使URLConnection代码完成，但我无法让Apache连接连接上。
应用程序在那里托管，以非常直观的方式创建它的SSL上下文：
SSLContext sslContext = SSLContexts.createDefault()
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext);
SSLContexts 是来自 Apache 的 httpclient 库（版本 4.4.1），并且创建 SSL 上下文的方式也很简单明了：
public static SSLContext createDefault() throws SSLInitializationException {
try {
SSLContext ex = SSLContext.getInstance("TLS");
ex.init((KeyManager[])null, (TrustManager[])null, (SecureRandom)null);
return ex;
} catch (NoSuchAlgorithmException var1) {
throw new SSLInitializationException(var1.getMessage(), var1);
} catch (KeyManagementException var2) {
throw new SSLInitializationException(var2.getMessage(), var2);
}
}
翻阅 SSLConnectionSocketFactory 类的源码，发现它仅使用 SSLSocket.getEnabledProtocols() 方法来确定可用的协议。请注意，在我的情况下 this.supportedProtocols 为 null。
public Socket createLayeredSocket(Socket socket, String target, int port, HttpContext context) throws IOException {
SSLSocket sslsock = (SSLSocket)this.socketfactory.createSocket(socket, target, port, true);
if(this.supportedProtocols != null) {
sslsock.setEnabledProtocols(this.supportedProtocols);
} else {
String[] allProtocols = sslsock.getEnabledProtocols();
ArrayList enabledProtocols = new ArrayList(allProtocols.length);
String[] arr$ = allProtocols;
int len$ = allProtocols.length;
for(int i$ = 0; i$ < len$; ++i$) {
String protocol = arr$[i$];
if(!protocol.startsWith("SSL")) {
enabledProtocols.add(protocol);
}
}
if(!enabledProtocols.isEmpty()) {
sslsock.setEnabledProtocols((String[])enabledProtocols.toArray(new String[enabledProtocols.size()]));
}
}
我遇到的问题是，在运行几个初步测试时，我无法让这些客户端连接到需要TLSv1.2的API。
在下面的示例中，如果包括“-Dhttps.protocols=TLSv1.2”参数，我可以使URLConnection代码完成，但我无法让Apache连接连接上。
public static void main(String[] args) throws Exception{
String testURL = "https://testapi.com";
SSLContext sslcontext = SSLContext.getInstance("TLS");
sslcontext.init(null, null, null);
try {
SSLConnectionSocketFactory socketFactory = new SSLConnectionSocketFactory(sslcontext);
CloseableHttpClient client = HttpClients.custom().setSSLSocketFactory(socketFactory).build();
HttpGet httpget = new HttpGet(testURL);
CloseableHttpResponse response = client.execute(httpget);
System.out.println("Response Code (Apache): " + response.getStatusLine().getStatusCode());
}
catch (Exception e){
System.err.println("Apache HTTP Client Failed");
e.printStackTrace();
}
try {
HttpsURLConnection urlConnection = (HttpsURLConnection) new URL(testURL).openConnection();
urlConnection.setSSLSocketFactory(sslcontext.getSocketFactory());
urlConnection.connect();
System.out.println("Response Code (URLConnection): " + urlConnection.getResponseCode());
}
catch (Exception e){
System.err.println("HttpsURLConnection Failed");
e.printStackTrace();
}
}
除了-Dhttps.protocols=TLSv1.2，我还尝试了-Djdk.tls.client.protocols=TLSv1.2和-Ddeployment.security.TLSv1.2=true JVM参数，但都没有成功。
是否有人有想法如何在这种配置下启用TLSv1.2而不升级到v8或更改应用程序以专门请求TLSv1.2实例？