Tomcat 传出 SSL

Question

我有一个托管在 Tomcat 上的应用程序，它需要通过 IBM DataPower 设备对托管的服务进行 HTTPS 调用。我在日志中看到以下内容:

http-bio-8080-exec-1, READ: TLSv1 Alert, length = 2
http-bio-8080-exec-1, RECV TLSv1 ALERT:  fatal, handshake_failure
%% Invalidated:  [Session-1, TLS_RSA_WITH_AES_256_CBC_SHA]
http-bio-8080-exec-1, called closeSocket()

DataPower 设备不支持该密码套件，它支持 TLS_RSA_WITH_RC4_128_SHA。

所以，我的问题是:在从 Tomcat 向外部实体发出请求/响应时，我可以控制密码套件吗？

Answer 1

如果您的应用程序是 HTTPS 客户端，您应该能够在源代码中为建立连接的对象配置 SSL 上下文。

如果您发布了您的客户端代码示例或提到了它是用什么语言编写的，那么应该有人可以帮助您。在 Java 中，使用 SSLContext 配置 SSL 设置非常容易。对象。