Java servlet - 用于代码安全连接的 TLS 日志版本？

Question

我想记录在我的网络应用程序接收请求时以及它在执行服务器端 HTTP 请求时使用的 TLS 版本。

我已经尝试在 VM 级别启用 TLS 日志记录，但它对我来说太冗长了，我只想在我的应用程序中的几个点记录它。

我该怎么做？

Answer 1

事实证明，在我的情况下，我永远无法弄清楚这一点，因为我的应用程序前面有一个负载均衡器，并且负载均衡器上安装了 SSL 证书，而不是我的节点。

我的公司使用“SSL termination”，这意味着 SSL 连接在负载均衡器处终止——因此我们应用程序中的任何节点都无法安全地提供服务(它们当然位于内部网络上，仅供负载均衡器)。

因此，如果您正在研究这个问题，首先要确定您的负载均衡器是否以这种方式工作，因为如果是这样，无论如何您都不会在您的请求中获得任何 SSL 信息!