TLS 1.2をJava 6から使用する

Question

Java 6のTomcatで実行される従来のWebアプリケーションがあります.7または8にアップグレードすることは不可能です。これを可能にするにはアプリケーションが重要な作業を必要とし、必要な修正は実装するには大きすぎます。レガシーアプリケーションTLS 1.2でアウトバウンド（すなわちクライアントとして）を接続する必要がありますが、Java 6は1.0のみをサポートしています。私たちは、着信接続については、弊社のWebサーバーとOpenSSLとしてApacheを使用し、これは喜んでTLS 1.2などをサポートしています

は、誰でも同様の問題に対処するために持っていた、またはあなたが以下の潜在的な回避策にコメントすることができます

• ループバック
• はOpenSSLがクライアントとすることができる
  • 効果的に内部のプロキシは、localhost（またはリダイレクト）とTLS 1.2の接続を作成するためにOpenSSLを使用しますか？
  • s_clientが必要ですか？
• https://www.bouncycastle.org/（私たちのこれは
• は明らかにこれを実装する選択する必要があります接続
  • をアップグレードするためのファイアウォールは、ファイアウォール
• 用途に依存する現在の「弾む城」を使用します）

Answer 1

これにはopensslのs_clientを使用しないでください。これは遅く、intendeですデバッグ/テスト用にさらにd個。

stunnelを試してみてください。あなたのようなユースケース用に設計されており、始めるための豊富なサンプル設定があります。 TLS 1.2を強制的に使用するには、設定にsslVersion = TLSv1.2ディレクティブを含める必要があります。