java – 在JCA中为TLS定义加密套件

原文

我想使用JCA在TLS中支持以下密码套件：

> TLS_PSK_WITH_3DES_EDE_CBC_SHA
> TLS_PSK_WITH_AES_128_CBC_SHA
> TLS_PSK_WITH_NULL_SHA
> TLS_PSK_WITH_AES_128_CBC_SHA256
> TLS_PSK_WITH_NULL_SHA256

他们可以在JDK7而不是JDK6,不是BouncyCastle.

如果我想要JDK6中的支持,我可以扩展JCA来实现这些PSK扩展的支持,使用JSSE的SPI,提供者和回调方法.我可以在运行时重新定义或添加新的密码实现,但我不确定JCA提供了足够的粒度来在TLS中添加新的密码套件.

解决方法

干净的方式是实现自己的 SSLSocketFactory.

如果你想尝试添加我只看到通过反射来修改内部类的方法.

相关课程是：

com.sun.net.ssl.internal.ssl.CipherSuite

它有一个重载的私有静态方法“add”用于将密码实现添加到支持的列表.可能值得一试.

java – 在JCA中为TLS定义加密套件的更多相关文章

  1. winapi – 如何在64位Windows程序集中使用“GS：”(例如,移植TLS代码)

    64位Windows,用户空间程序如何配置“GS：”？

  2. centos – 如何为postfix设置两个smtp端口？

    带有postfix,dovecot和mailx的CentOS7服务器需要容纳通过端口465发送并通过端口25接收的邮件.需要更改哪些特定的语法和文件才能实现此目的？

  3. centos – 如果TLS握手失败,如何更改sendmail回退行为？

    我有一台运行sendmail的CentOS5.x服务器无法与某些各种收件人服务器协商TLS.我正在研究它.与此同时,我注意到如果发生TLS握手错误,sendmail将不会再费力地使用标准的未加密传送方法.这是正常的行为吗？如果我明确地要求它用于域,我希望这个逻辑到位.例如,如果我在/etc/mail/access中添加了TLS_SRV选项.在这种情况下,我没有.从本质上讲,Sendmail只运行“机会主义TLS”.到目前为止,我遇到的所有信息都表明这个问题是预期的行为并且是硬编码的…

  4. centos – VSFTPD – FTP over TLS – 上传在82k之后停止？

    它不是最新版本,但它是存储库中的最新更新,被认为适合企业使用：包装信息：听起来问题出在客户端.你有没有尝试过另一个客户端程序：lftp,TLSWrap,……？

  5. CentOS openLDAP证书信任问题

    openssl似乎认为证书很好,但openldap的库不同意.我究竟做错了什么？

  6. centos – 配置Postfix通过端口587发送/中继电子邮件Gmail(smtp.gmail.com)

    使用Centos5.4,使用Postfix.我可以做一个并且msg被发送到gmail,但它驻留在垃圾邮件文件夹中,这是预期的.我的目标是能够生成电子邮件消息,并让它们出现在常规收件箱中！据我了解Postfix/Gmail,可以将Postfix配置为使用端口587通过经过身份验证的/有效用户发送/中继邮件,这将不再将邮件视为垃圾邮件.我已经尝试了一些基于网络上不同网站/文章的参数,没有运气.一些文章,实际上似乎与其他文章冲突！还与IRC上的一些人交谈,但仍有疑问……所以,我再次转向Serverfault！

  7. ubuntu – Gmail将Dovecot电子邮件标记为不安全

    我以为我成功保护了我的Postfix/Dovecot电子邮件服务器.我有来自LetsEncrypt的签名证书,该证书对我的域名有效.发送和发送接收工作正常,但由于Gmail开始标记不安全的电子邮件,从我的服务器发送的所有邮件都标记为未加密.Gmail用户会看到“此邮件未加密”,如下所示：在Postfix的main.cf,以及其他设置中,我有：在Postfix的master.cf中,除了其他设置之外

  8. Postfix master.cf与main.cf

    我发现很多时候可以在main.cf中指定相同的设置,也可以在master.cf中使用-o前缀指定相同的设置.我的问题是,是否覆盖了另一个,如果是,如果在两者中找到相同的设置,哪个文件优先？例如,如果在main.cf中指定,但是在master.cf中指定,哪一个会postfix注意？Asdocumented,main.cf设置master.cf中定义的所有服务使用的默认值;master.cf中的-o选项可以基于每个服务覆盖这些选项.

  9. ubuntu – Postfix：验证是否正确建立了所有传出TLS连接

    至少它根据上面的日志看起来这样.我的问题是,为什么我在上面的示例中看不到与Gmail服务器或服务器建立的这些TLS连接？如何验证TLS是否正常工作以及是否所有外发电子邮件都使用TLS加密到接受TLS协议的电子邮件？

  10. ubuntu – 从Gmail接收电子邮件时遇到麻烦

    SSLv2!SSLv3smtp_tls_protocols=!SSLv2!SSLv3lmtp_tls_protocols=!SSLv2!SSLv3smtpd_tls_mandatory_protocols=!SSLv2!SSLv3smtp_tls_mandatory_protocols=!SSLv2!SSLv3lmtp_tls_mandatory_protocols=!SSLv2!

随机推荐

  1. 基于EJB技术的商务预订系统的开发

    用EJB结构开发的应用程序是可伸缩的、事务型的、多用户安全的。总的来说，EJB是一个组件事务监控的标准服务器端的组件模型。基于EJB技术的系统结构模型EJB结构是一个服务端组件结构，是一个层次性结构，其结构模型如图1所示。图2：商务预订系统的构架EntityBean是为了现实世界的对象建造的模型，这些对象通常是数据库的一些持久记录。

  2. Java利用POI实现导入导出Excel表格

    这篇文章主要为大家详细介绍了Java利用POI实现导入导出Excel表格，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下

  3. Mybatis分页插件PageHelper手写实现示例

    这篇文章主要为大家介绍了Mybatis分页插件PageHelper手写实现示例，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪

  4. (jsp/html)网页上嵌入播放器(常用播放器代码整理)

    网页上嵌入播放器，只要在HTML上添加以上代码就OK了，下面整理了一些常用的播放器代码，总有一款适合你，感兴趣的朋友可以参考下哈，希望对你有所帮助

  5. Java 阻塞队列BlockingQueue详解

    本文详细介绍了BlockingQueue家庭中的所有成员，包括他们各自的功能以及常见使用场景,通过实例代码介绍了Java 阻塞队列BlockingQueue的相关知识，需要的朋友可以参考下

  6. Java异常Exception详细讲解

    异常就是不正常，比如当我们身体出现了异常我们会根据身体情况选择喝开水、吃药、看病、等 异常处理方法。 java异常处理机制是我们java语言使用异常处理机制为程序提供了错误处理的能力，程序出现的错误，程序可以安全的退出，以保证程序正常的运行等

  7. Java Bean 作用域及它的几种类型介绍

    这篇文章主要介绍了Java Bean作用域及它的几种类型介绍，Spring框架作为一个管理Bean的IoC容器，那么Bean自然是Spring中的重要资源了，那Bean的作用域又是什么，接下来我们一起进入文章详细学习吧

  8. 面试突击之跨域问题的解决方案详解

    跨域问题本质是浏览器的一种保护机制，它的初衷是为了保证用户的安全，防止恶意网站窃取数据。那怎么解决这个问题呢？接下来我们一起来看

  9. Mybatis-Plus接口BaseMapper与Services使用详解

    这篇文章主要为大家介绍了Mybatis-Plus接口BaseMapper与Services使用详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪

  10. mybatis-plus雪花算法增强idworker的实现

    今天聊聊在mybatis-plus中引入分布式ID生成框架idworker，进一步增强实现生成分布式唯一ID,具有一定的参考价值，感兴趣的小伙伴们可以参考一下

返回
顶部