java - Web 服务发布者转向 TLS1.1

Question

我们正在使用来自发布商的网络服务。我们当前的 Java 配置是版本 1.6。因此，我们使用 Axis2 生成了 stub ，并且我们的应用程序托管在 tomcat7 上。

现在，该网络服务的发布者表示将转向 TLS1.1，并将停止禁用 SSLv3 和 TLS1.0 安全协议(protocol)。

我如何确保我们作为客户遵守这一新协议(protocol)。如果没有，需要采取哪些步骤。

Answer 1

对TLS 1.1的支持包含在Java 1.6的更新111及更高版本中。请参阅此引用:TLS & Java

您应该针对较新的更新重新编译您的应用，看看是否有效。

此外，TLS 1.0 和 TLS 1.1 也存在问题，因此您可能需要考虑升级到 Java 8 并开始使用 TLS 1.2。但同样，如果您支持旧版 SSL/TLS 客户端，这不是一个简单的决定。