java - 如何在Java Spring boot应用程序中实现TLS 1.3？

Question

我想在我的 Spring Boot 应用程序中实现 TLS 1.3。

https://blog.gypsyengineer.com/en/security/an-example-of-tls-13-client-and-server-on-java.html

在这篇博客中，我看到 TLS 1.3 只能与 Java 11 一起使用。这是真的吗？

请给我实现它的步骤。

Answer 1

如果您只想在 Spring Boot 应用程序中使用 TLSv1.3，则可以在 application.properties 文件(或属于 Activity 配置文件一部分的任何properties/yml 文件)中进行配置。

server.ssl.enabled-protocols=TLSv1.3

server.ssl.enabled-protocols 属性采用一个列表，因此如果您需要 TLSv1.2 和 TLSv1.3，您也可以这样做:

server.ssl.enabled-protocols=TLSv1.2,TLSv1.3

在 Spring Boot 中配置 SSL/TLS 的综合指南 can be found here ，在文档中。所有 SSL/TLS 属性 can be found in this appendix在文档中。

回答你的问题，是的，TLSv1.3 是在 Java 11 中提供的。