Obtenir Aucune telle exception d'algorithme lors de l'utilisation de TLSV1.2 dans Java 1.4

Question

J'essaye de frapper un service Web qui supporte TLSv1.2. J'utilise Java 1.4. Il ne supporte pas TLSv1.2. Maintenant, quelqu'un m'a dit que BC pourrait résoudre mon problème. Bien que cela fonctionne avec un SSLEngine comme remplacement en quelque sorte? Est-ce possible avec BC?

Que dois-je faire pour obtenir un fonctionnement SSLEngine (à utiliser avec TLSv1 dans un scénario non bloquant ) sans restrictions si faibles pour le dosage de la DH.

Ce que j'ai essayé:

Security.addProvider(new BouncyCastleProvider()); 

Ce seul ne semble pas résoudre le problème.

Ainsi, au lieu de

SSLContext.getInstance("TLSv1"); //which works alas only little DH keys. 

J'ai essayé d'appeler les éléments suivants:

SSLContext.getInstance("TLSv1","BC"); 

SSLContext.getInstance("TLS","BC"); 

SSLContext.getInstance("TLSv1.2","BC"); 

SSLContext.getInstance("ssl","BC"); 

Bien que tous les lancers francs NoSuchAlgorithmException.

Answer 1

je pourrais résoudre ce problème en utilisant bctls lib, mais unfortunatelly il ne semble pas avoir une version pour Java 1.4 .

La seule version que je pouvais trouver dans Bouncy Castle's website et Mvn Repository est bctls-jdk15on-157 (pour Java> = 1,5).

Quoi qu'il en soit, si une mise à niveau de votre version Java est possible, il vous suffit d'ajouter ce pot à votre projet et utiliser la org.bouncycastle.jsse.provider.BouncyCastleJsseProvider classe (je l'ai utilisé Java 1.7 pour ce test):

// add the JSSE provider 
Security.addProvider(new BouncyCastleJsseProvider()); 

// tests 
SSLContext.getInstance("TLSv1.1", BouncyCastleJsseProvider.PROVIDER_NAME); 
SSLContext.getInstance("TLSv1.2", BouncyCastleJsseProvider.PROVIDER_NAME); 
SSLContext.getInstance("TLSv1", BouncyCastleJsseProvider.PROVIDER_NAME); 

Tous les tests ci-dessus s'exécutent sans erreur.

Vérification tous les protocoles SSL pris en charge:

SSLContext context = SSLContext.getInstance("TLSv1", BouncyCastleJsseProvider.PROVIDER_NAME); 
System.out.println(Arrays.toString(context.getSupportedSSLParameters().getProtocols())); // [TLSv1.1, TLSv1, TLSv1.2] 

La sortie est:

[TLSv1.1, TLSv1, TLSv1.2]