jsse

0热度

2回答

我想在JSSE中记录客户端发送tls版本，服务器首选版本，服务器首选密码套件等内容。这个怎么做？请注意，我只能使用Java代码来执行此操作.Parsing日志文件不被接受。

-2热度

1回答

什么版本的Java支持TLS1.1 我只需要确切的Java版本和更新一样JDK 7uXX 之所以有这样的问题，我现在面临一个问题连接TLS1.1与Java 1.7。在大多数文档中，我已阅读了它的支持，但我们必须手动启用它。即使在启用后它不工作。虽然搜索到了，但我得到的信息，它只会用java 7u95。 FYI 的Java JDK不启用TLS v1.1和TLS 1.2版在默认情况下在客户端：htt

1热度

1回答

如何在OpenJDK中将Diffie Hellman密钥大小设置为2048

我刚刚运行的安全审计发现我们正在使用Diffie-Hellman组的一个子级密钥强度（推荐2048或更高，我们的是1024位） TLS）。经研究发现，从JDK 8开始，我们可以将DH密钥大小设置为2048. 在How to expand DH key size to 2048 in java 8 中建议的所有选项适用于Oracle JDK，它们的确适用于此。但是，当我尝试在我的Ubuntu上使用

0热度

1回答

无法在Guidewire的jetty localserver中找到有效的证书路径

我无法解决此错误。我设置所有必需的系统属性，例如 System.setproperty(javax.net.ssl.trustStoreType,"jks") System.setproperty(javax.net.ssl.trustStore,keystorePath) System.setproperty(javax.net.ssl.trustStorePassword,password

0热度

1回答

与java socketSSL的客户端 - 服务器通信。什么证书真的需要

嗨我正在与客户端和服务器使用SSL套接字与客户端身份验证设置为true的Java项目。我有一切工作，但我想确定每个方面应该包含在他们的jks中。客户： 1.客户端的私有密钥（key.pem）&公钥（cert.pem）。 2.中级CA公钥（cert.pem）。服务器： 1.服务器私有密钥（key.pem）&公钥（cert.pem）。 2.中级CA公钥（cert.pem）。我一直在阅读很多关于证

0热度

3回答

我可以为客户端和服务器Java使用相同的自签名证书SSL SSL

keytool -genkey -keyalg RSA -alias tomcat -keystore selfsigned.jks -validity <days> -keysize 2048 我使用它生成密钥库。我可以在下面的客户端和服务器上使用这个相同的密钥存储吗？客户 System.setProperty("javax.net.ssl.trustStore", "herong.jk

0热度

1回答

SSL握手失败Java

我正在学习SSL通信，并且遇到了这个问题。我正在写一个简单的客户端，它试图与本地apache服务器握手。该服务器已启用https。我将服务器证书添加到所有可能的信任存储（也是该程序使用的jdk &中的一个）。但握手状态永远不会达到FINISHED。它一直处于NEED_TASK状态第一次进入循环时，我得到一个sun.security.ssl.Handshaker $ DelegatedTask。此

0热度

1回答

SSL握手：为什么服务器端在服务器端ChangeCipherSpec和Finished之间等待100 + ms？

我写的SSLSocketFactory的一个简单的HTTP服务器，这里是我的Java代码： public static void main(String[] args) throws Exception { KeyStore ks = KeyStore.getInstance("PKCS12"); ks.load(TestEcho.class.getResourceAsSt

0热度

1回答

如果服务器不支持使用的协议，JSSE是否实施回退？

我只是在java内收集关于SSL/TSL的一些信息，因为我们正在使用netty，甚至不知道我们目前使用的TLS协议。我们的应用程序在Java7上运行，所以SSLSocket默认运行TLS1，并且SSL3甚至没有被激活。我现在知道了。假设我的客户端运行在Java8（在默认情况下TLS1.2使用）目标服务器只支持TLS1.1，是JSSE现在使用自动回退路由谈判与TLS1.1有关联吗？或者我必须具体实

0热度

1回答

JavaMail是否支持通过CRL或OCSP进行Certificate Revoke检查？

在最新的几个JavaMail版本中，如果要检查电子邮件服务器的服务器标识，可以在代码中设置JavaMail属性“mail.smtps.ssl.checkserveridentity”。 JavaMail客户端将检查电子邮件服务器证书以防止Man-In-Middle攻击。（https://javaee.github.io/javamail/docs/api/com/sun/mail/smtp/pa