标签：jre java preferences jdk selected Idea lib protocol security

今天连接SQL Server2015时，控制台报错“The server selected protocol version TLS10 is not accepted by client preferences [TLS12]”

通过百度查原因，说是因为新版本的jdk不支持TLS10了

网上的解决方案：
在 jre\lib\security 文件夹下，编辑 java.security 文件，在文件中找到 jdk.tls.disabledAlgorithms 配置项，将 TLSv1, TLSv1.1 删除即可。

修改后：
jdk.tls.disabledAlgorithms=SSLv3,RC4, DES, MD5withRSA, DH keySize < 1024, EC keySize < 224, anon, NULL, include jdk.disabled.namedCurves

但是修改后根本不起作用，重启电脑后还是不行作用。看到评论区说高版本的Idea是自带jdk的，可能需要修改Idea安装目录下的 java.security 文件才行。于是我找到这个文件，发觉已经是没有包含TLSv1, TLSv1.1了。可是依然还是连接失败不行。

索性我将jdk下的jre里面的lib\security 文件夹下的 java.security 文件也修改了，突然发现没有报错了。忽然想起来我在Idea中为项目工程配置的SDK就是jdk目录下的。

总结：

1. 如果为项目工程配置了SDK，则需要修改配置目录下的 java.security 文件；

2. 如果线上环境使用了 jre，则修改 jre下的lib\security 文件夹下的 java.security文件；

3. 如果开发时使用了Idea自带的jdk，就修改Idea内部的，我的Idea2018内部的jre目录是D:\JetBrains\IntelliJ IDEA 2018.1.6\jre64\lib\security\java.security

标签：jre,java,preferences,jdk,selected,Idea,lib,protocol,security
来源： https://blog.csdn.net/li_wei_quan/article/details/122573236

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。