TLS 1.2経由で通信するNettyサーバを強制する方法は？

Question

My Nettyアプリケーションは、JDK1.8上でTCPソケットサーバーとして実行されています。 JDK 1.8は、TLS 1.0、TLS 1.1、およびTLS 1.2をサポートしています。

サーバ側でTLSv1.2を介してTCPサーバとクライアント間の通信を強制したい（低いプロトコルを使用する必要はありません）。以下は

は、コードスニペットです：

{ 
KeyStore ks = KeyStore.getInstance("JKS"); 
     ks.load(new FileInputStream("JKS location"), "password"); 
     KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
     kmf.init(ks, "password".toCharArray()); 
     SslContext sslContext = SslContextBuilder.forServer(kmf).build(); 
     pipeline.addLast(sslContext.newHandler(socketChannel.alloc())); 
} 

どのように我々は唯一のTLS1.2プロトコルを介して通信するために網状のサーバを強制することができますか？

Answer 1

だけ正しくSSLEngineの設定：

SslHandler handler = sslContext.newHandler(socketChannel.alloc()); 
handler.engine().setEnabledProtocols(new String[] {"TLSv1.2"}); 
...