标签：TLS Received protocol httpClientProperties SSLException SSL v1.2 new public
本地测试好的程序放到测试环境居然不好使，查阅资料发现是SSL问题，记录一下
SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。
原因是： https的请求需要加上ssl的验证，但是代码里一般只用到http，即使用到https也只是换了个前缀，并没有带上ssl验证的过程。
在Java 1.8上，默认TLS协议是v1.2。在Java 1.6和1.7上，默认是已废弃的TLS1.0
@Bean
public CloseableHttpClient closeableHttpClient() {
X509TrustManager x509TrustManager = new X509TrustManager() {
@Override
public void checkClientTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {
}
@Override
public void checkServerTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {
}
@Override
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
SSLContext sslContext = null;
try {
// 此处修改为TLSv1.2
sslContext = SSLContext.getInstance("TLSv1.2");
sslContext.init(null, new TrustManager[] { x509TrustManager }, null);
} catch (NoSuchAlgorithmException | KeyManagementException e) {
e.printStackTrace();
}
SSLConnectionSocketFactory sslConnectionSocketFactory = new SSLConnectionSocketFactory(sslContext, NoopHostnameVerifier.INSTANCE);
Registry<ConnectionSocketFactory> connectionSocketFactoryRegistry = RegistryBuilder.<ConnectionSocketFactory>create()
.register("http", PlainConnectionSocketFactory.INSTANCE)
.register("https", sslConnectionSocketFactory).build();
PoolingHttpClientConnectionManager poolingHttpClientConnectionManager = new PoolingHttpClientConnectionManager(connectionSocketFactoryRegistry);
RequestConfig requestConfig = RequestConfig.custom()
.setConnectionRequestTimeout(httpClientProperties.getConnectionRequestTimeout())
.setConnectTimeout(httpClientProperties.getConnectTimeout())
.setSocketTimeout(httpClientProperties.getSocketTimeout())
.build();
return HttpClients.custom()
.setConnectionManager(poolingHttpClientConnectionManager)
.setDefaultRequestConfig(requestConfig)
.setMaxConnTotal(httpClientProperties.getMaxConnTotal())
.setMaxConnPerRoute(httpClientProperties.getMaxConnPerRoute())
//.disableDefaultUserAgent()
.build();
}
https说明:
SSL/TLS 系列中有六种协议：SSL v2，SSL v3，TLS v1.0，TLS v1.1和TLS v1.2、TLSv1.3：
SSL v2 是不安全的，不能使用。
当与 HTTP（POODLE 攻击）一起使用时，SSL v3 是不安全的，当与其他协议一起使用时，SSL v3 是弱的。它也是过时的，不应该被使用。
TLS v1.0 也是不应该使用的传统协议，但在实践中通常仍然是必需的。其主要弱点（BEAST）在现代浏览器中得到缓解，但其他问题仍然存在。
TLS v1.1 和 v1.2 都没有已知的安全问题，只有 v1.2 提供了现代的加密算法。
TLS v1.2 应该是您的主要协议，因为它是唯一提供现代认证加密（也称为 AEAD）的版本。如果您今天不支持 TLS v1.2，则缺乏安全性。
TLS v1.3在TLS v1.2的基础上，吸收了之前的设计，并且做了大量的改进。相对于TLS v1.2，协议更简洁、更安全、性能也更好。
链接: TLS 1.3 VS TLS 1.2，让你明白 TLS 1.3 的强大.
标签：TLS,Received,protocol,httpClientProperties,SSLException,SSL,v1.2,new,public 来源： https://blog.csdn.net/luomo0203/article/details/121408759
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。