java - 如何获得对密码套件 TLS_PSK_WITH_AES_128_GCM_SHA256 的支持？

Question

密码套件 TLS_PSK_WITH_AES_128_GCM_SHA256 包含在 JSSE 密码套件名称中(引用: https://docs.oracle.com/javase/8/docs/technotes/guides/security/StandardNames.html )。

但同样不包含在支持的密码套件列表中(引用: https://docs.oracle.com/javase/8/docs/technotes/guides/security/SunProviders.html )。

我还重新检查了运行代码是否支持它...sslSocketFactory.getSupportedCipherSuites()。但事实并非如此。

这是什么意思？我如何获得此 Cipher 套件的支持？如果我必须提供此密码套件的实现，我该如何继续？

Answer 1

对于您自己的实现，您需要创建一个 signed security provider并自己实现该套件。

您还可以尝试找到一个实现此密码套件的提供商(这里偏离主题，您的搜索引擎和我的一样好)。

如果您无法从 Oracle 获得所需的证书，则更改 OpenJDK 或欺骗系统接受未签名的提供程序并非不可能。