如何使用 java 或 spring 库使 rest 服务仅使用 TLS V1.2？

Question

托管 rest 服务的服务提供商要求仅使用 TLS 1.2 版进行通信。 所以现在我需要让我的应用程序使用 TLS v 1.2 与该服务进行通信。

我知道，在 java8 中，我们可以选择使用 java.security 文件中的属性 jdk.tls.disabledAlgorithms=SSLv3, RC4 来禁用旧版本的 TLS 和 SSL。

但是在服务器中会有其他进程使用相同的 java 设置，所以我担心如果我在 java.security 文件中更改该属性，那么它将适用于使用相同设置的其他服务。

问题：我想知道是否有任何其他方法可以通过使用 java/spring 库的应用程序代码使我的 rest 调用仅使用特定的 TLS 版本？

Answer 1

创建一个SSLContext以使用所需的协议：

SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
sslContext.init(null, null, null);

如果客户端代码或库使用 HttpsURLConnection，那么您可以为所有 HTTPS 连接设置默认的SSLSocketFactory ：

HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());

或者在每个连接级别：

HttpsURLConnection urlConnection = ....;
urlConnection.setSSLSocketFactory(sslContext.getSocketFactory());
urlConnection.connect();

不同的库可能有不同的系统来提供SSLSocketFactory或SSLContext 。 例如，如果您使用的是 JAX-RS，则可以创建一个 REST 客户端，该客户端使用SSLContext ：

Client client = ClientBuilder.newBuilder().sslContext(sslContext).build();