如何在 Java 8 服务器应用程序上仅启用 TLSv1.2

Question

我正在尝试配置在 Java 8 上运行的应用程序以支持仅 TLSv1.2 连接。我看过有关更改 .../jre/lib/security/java.security、在启动 JVM 时使用 -Ddeployment.security.TLS* 参数的帖子，当然还有在代码中指定“TLSV1.2”的 SSLContext .

我已设法让服务器仅支持 TLSv1.1 和 TLSv1.2，但未能成功关闭 TLSv1.1 连接。

如有任何帮助，我们将不胜感激。谢谢。

Answer 1

编辑 security.java 确实有效，假设您拥有所有必要的逗号。