So erzwingen Sie die Verwendung eines Axis-Clients für das TLSv1.2-Protokoll

Question

Ein Drittanbieter, mit dem unsere Anwendung integriert wurde, hat kürzlich Änderungen an den Sicherheitsstufenprotokollen vorgenommen. Kurz gesagt, My Axis-Client sollte jetzt Anrufe mit TLSv1.1 oder TLSv1.2 senden. Ich habe andere Beiträge in Bezug auf diese gesehen, mit einigen guten Ideen:

1. here
2. here.

Nachdem diese Änderungen im Code zu machen, ich habe wieder die Anrufe ausgelöst, ich ein Snipping Tool verwendet habe, das gesendete Paket zu überwachen, und ich immer noch in der SSL-Schicht sehen, dass das Protokoll TLSv1 verwendet wird.

the packet snippet

, was mache ich hier falsch?

das ist, wie ich meine neue SocketSecureFactory gesetzt:

AxisProperties.setProperty("axis.socketSecureFactory", MyTLSSocketSecureFactory.class.getName()); 

während MyTLSSocketSecureFactory ist:

public class MyTLSSocketSecureFactory extends JSSESocketFactory { 
    public MyTLSSocketSecureFactory(Hashtable attributes) { 
     super(attributes); 
    } 

    @Override 
    public Socket create(String host,int port, StringBuffer otherHeaders,BooleanHolder useFullURL) 
       throws Exception{ 
     Socket s = super.create(host, port, otherHeaders, useFullURL); 
     ((SSLSocket)s).setEnabledProtocols(new String[] {"TLSv1.1", "TLSv1.2"}); 
     return s; 
    } 
} 

wirklich keine Kommentare zu schätzen wissen würde, Dank.

Answer 1

In Ihrer MyTLSSocketSecureFactory-Klasse müssen Sie Ihre eigene SSLContext-Instanz erstellen und dann die sslFactory aus dem Kontext abrufen.

Aufschalten der initFactory() -Methode, und Somethings wie:

initFactory() { 
    SSLContext context = SSLContext.getInstance("TLSv1.2"); 
    context.init(null, null, null); 
    sslFactory = context.getSocketFactory(); 
} 

Answer 2

können Sie auch nur die Standard-SSL-Kontext

SSLContext sslContext = SSLContext.getInstance("TLSv1.2"); 
    sslContext.init(null, null, null); 
    SSLContext.setDefault(sslContext); 

ändern