UnboundID：如何通過SSL連接為LDAP配置多個TLS協議？

Question

我們使用UnboundID（不幸的是，該舊版本應盡快升級）。

我想通過SSL連接為LDAP配置多個TLS協議：TLSv1，TLSv1.1，TLSv1.2。

不幸的是， com.unboundid.util.ssl.SSLUtil#createSSLContext(java.lang.String, java.lang.String)僅支持一個值：

  public SSLSocketFactory createSSLSocketFactory(final String protocol)
         throws GeneralSecurityException
  {
    return createSSLContext(protocol).getSocketFactory();
  }

如何配置多個TLS協議？

Answer 1

如果您輸入"TLSV1.2" ，它將使用JDK支持的任何協議版本。 您正在做的是配置要使用的最高 TLS協議版本。

Answer 2

unboundid-ldap-sdk的特定設置由以下方式控制：

com.unboundid.util.SSLUtil.setDefaultSSLProtocol("TLSv1");
com.unboundid.util.SSLUtil.setEnabledSSLProtocols(Arrays.asList("TLSv1"));

如文檔中所示。