netty - Netty 支持哪个 TLS 版本？ TLS 1.0、1.1 还是 1.2？

Question

Netty 支持哪个 TLS 版本？ TLS 1.0、1.1 还是 1.2？我看了http://netty.io/5.0/xref/io/netty/handler/ssl/SslHandler.html但它并没有具体说明是哪个版本。

Answer 1

这可能取决于一些事情。例如:

1) 您使用的是什么版本的 java，您使用的是 Netty 作为客户端还是服务器？

Java 1.7 在服务器模式下启用 TLS 1.2，但在客户端模式下默认禁用它。参见 https://blogs.oracle.com/java-platform-group/entry/java_8_will_use_tls供引用。

2) 您使用的是 Java 还是 OpenSSL JNI 提供程序？

该 java 提供程序将具有典型的 java 配置，但 OpenSSL 提供程序将取决于您链接的 OpenSSL 版本。

3) 您使用的是什么版本的 Netty？

我对 3.9x 分支不太熟悉，所以您必须调查它们是否与 4.x 和 5.0 一致。

对于常见用例(Java 8、Netty 服务器、Java ssl 提供程序、netty 4.x 或 5.x)Netty 将支持定义的 TLS 1.0、1.1、1.2 here如果您在管道中配置的 SSLEngine 支持它们。