java - 使用 BouncyCaSTLe 在 Java 6 上运行 TLS 1.2

Question

我有一个 Apache Http 客户端，它需要连接到需要 TLS 1.2 的服务器，但现在这个客户端运行在 jdk 1.6 上，目前无法升级。所以我选择了充气城堡。我在我的 Mac 上进行了设置，如此 post 所示.

这是我使用 SSLContextBuilder 的代码...

import org.apache.http.ssl.SSLContextBuilder;

 SSLContextBuilder sslContextBuilder = new SSLContextBuilder().loadTrustMaterial(null, new TrustStrategy() {
  public boolean isTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {
    return true;
  }
});

 // set SSL context builder to use TLSv1 protocoil
 sslContextBuilder = sslContextBuilder.useProtocol("TLSv1.1");

但是在最后一行我得到了这个异常...

   Caught: java.security.NoSuchAlgorithmException: TLSv1.1 SSLContext not available
java.security.NoSuchAlgorithmException: TLSv1.1 SSLContext not available
at org.apache.http.ssl.SSLContextBuilder.build(SSLContextBuilder.java:271)

看起来 SSLContextBuilder 没有看到我的 BouncyCaSTLe。还是我的 BouncyCaSTLe 不支持 TLS 1.1？如果我将其更改为“TLSv1”，那么它就可以工作了。

或者是否有更好的方法(将我的 apache httpclient 连接到 bouncycaSTLe，以便我的 java 6 程序可以连接到 tlsv1.2 服务器)？

Answer 1

BouncyCaSTLe 只是一个 JCE 提供者(提供加密算法)，而不是一个 JSSE 提供者(通过 SSLSocket、SSLSocketFactory 等提供 SSL 和 TLS)。通过将 BouncyCaSTLe 添加为安全提供程序，您只需注册 BouncyCaSTLe 的 JCE 提供程序。更多信息 here .

由于 Apache HttpClient 也使用 JSSE，因此您也无法插入 BouncyCaSTLe 的 TLS 实现。您或许可以利用 BouncyCaSTLe 的 TLS 实现来扩展 Java 的 JSSE 类，但这需要一些努力。

如果你想使用 BouncyCaSTLe 的 TLS 实现，你可以找到一个例子 in this thread .