Java 4 个应用程序的 TLS 1.2

Question

我知道使用 Java 4 构建的应用程序不支持 TLS 1.2。

但是有什么可用的解决方法吗？

Answer 1

一个明显的非答案：

TLS 是关于保护通信的。 在 2020 年，任何 Java4 应用程序都不应该以需要“安全”的方式进行通信。这很容易。 官方支持于 2008 年结束。

当然，如果您在某处有一些工具可以在夜间计算一些数据，并且它仍然可以工作，并且没有连接到任何网络......是的，这不好，但考虑到相应机器的合理隔离：可以接受.

但是将 Java4 系统连接到外部世界的想法绝对不是 go 。

因此答案是：你的问题不在于你的 java4 东西不支持 TLS 1.2。 您真正的问题是您组织中的某些人认为将 java4 应用程序连接到其他东西是合适的。

花时间和精力解决这个问题。 因为那些告诉你“解决” TLS 1.2 问题的人，是那些会在出现安全漏洞时指向你的人。

长话短说：你是工程师。 Go 告诉您的经理，从技术和业务角度来看，他们的要求是荒谬的。

而是评估您是否可以简单地在较新的 JVM 上运行旧代码，或者打印出所有源代码是否更有意义，将其堆积，烧掉......然后重新编写整个内容。