ssl - 未绑定(bind)ID : how to configure multiple TLS protocols for LDAP over SSL connection?

Question

我们使用 UnboundID(不幸的是应该很快升级的旧版本)。

我想为 LDAP over SSL 连接配置多个 TLS 协议(protocol):TLSv1、TLSv1.1、TLSv1.2。

不幸的是，com.unboundid.util.ssl.SSLUtil#createSSLContext(java.lang.String, java.lang.String) 仅支持单个值:

  public SSLSocketFactory createSSLSocketFactory(final String protocol)
         throws GeneralSecurityException
  {
    return createSSLContext(protocol).getSocketFactory();
  }

如何配置多个TLS协议(protocol)？

Answer 1

如果您输入 "TLSV1.2"，它将使用 JDK 支持的任何协议(protocol)版本。您正在做的是配置要使用的最高 TLS 协议(protocol)版本。