embedded-jetty - 在嵌入式 Jetty 上启用 TLS-1.2

Question

目前我正在使用启用 TLS 1.2 的代码:

ServerConnector httpsConnector = new ServerConnector(server, 
       new SslConnectionFactory(sslContextFactory, "http/1.1"),
       new HttpConnectionFactory(https_config));
httpsConnector.setPort(8443);
httpsConnector.setIdleTimeout(50000)

现在我正在使用 TLS 1.1 并想将其更改为 TLS 1.2。

Answer 1

Java 8 默认为 TLS/1.2。

https://blogs.oracle.com/java-platform-group/entry/java_8_will_use_tls

您可以使用以下技术诊断 JVM 中的 TLS:

https://blogs.oracle.com/java-platform-group/entry/diagnosing_tls_ssl_and_https

如果您想强制使用 TLS/1.2，请参阅之前的答案:

How to force java server to accept only tls 1.2 and reject tls 1.0 and tls 1.1 connections

知道您在 Jetty 的 SslContextFactory 中公开的密码和协议(protocol)也会对您的 TLS 支持级别产生影响。 (例如:您可以排除 TLS/1.0 知道的关于没有密码可协商的密码)