netty - 如何强制 Netty 服务器通过 TLS 1.2 进行通信？

Question

我的 Netty 应用程序在 JDK1.8 上作为 TCP 套接字服务器运行。 JDK 1.8 支持 TLS 1.0、TLS 1.1 和 TLS 1.2。

我们希望在服务器端通过 TLSv1.2 强制 TCP 服务器和客户端之间的通信(不需要使用较低的协议(protocol))。

下面是代码片段:

{ 
KeyStore ks = KeyStore.getInstance("JKS");
        ks.load(new FileInputStream("JKS location"), "password");
        KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
         kmf.init(ks, "password".toCharArray());
        SslContext sslContext = SslContextBuilder.forServer(kmf).build();
        pipeline.addLast(sslContext.newHandler(socketChannel.alloc()));
}

我们如何强制 Netty 服务器仅通过 TLS1.2 协议(protocol)进行通信？

Answer 1

只需正确配置 SSLEngine:

SslHandler handler = sslContext.newHandler(socketChannel.alloc());
handler.engine().setEnabledProtocols(new String[] {"TLSv1.2"});
...