cxf webclient使用TLSV1调用api

Question

我需要调用和休息由第三方托管的端点。他们的服务仅支持TLSv1，目前不支持任何新版本。我尝试设置webclient配置以将其用于TLSV1，如下所示。

WebClient client = WebClient
    .create(serviceEndPoint,
        Collections.singletonList(new JacksonJsonProvider()));
client.path(requestTokenService);

HTTPConduit conduit =
    (HTTPConduit) WebClient.getConfig(client).getConduit();
HTTPClientPolicy policy = conduit.getClient();
try {
  SSLContext sslContext = SSLContext.getInstance("TLSv1");
  sslContext.init(null, null, null);
  TLSClientParameters tlsParams = new TLSClientParameters();
  tlsParams.setSSLSocketFactory(sslContext.getSocketFactory());
  tlsParams.setSecureSocketProtocol("TLSv1");
  conduit.setTlsClientParameters(tlsParams);
  logger.info("TLS set to 1.0");
} catch (NoSuchAlgorithmException e) {
  logger.error("Setting the tls failed with  NoSuchAlgorithmException ["+e.getMessage()+"]");
} catch (KeyManagementException e) {
  logger.error("Setting the tls failed with KeyManagementException ["+e.getMessage()+"]");
}
policy.setProxyServer(proxyUrl);
policy.setProxyServerPort(proxyPort);

ClientConfiguration config = WebClient.getConfig(client);

config.getInInterceptors().add(new LoggingInInterceptor());
config.getOutInterceptors().add(new LoggingOutInterceptor());
Response response = client.get();

调用get方法时出现以下错误。

2018-01-03 05：30：19,207 [eb46095f-71d9-4a3f-98c3-beec8d97dbf5]错误[ServiceClass] - 持久失败并出现错误[javax.net.ssl.SSLHandshakeException：SSLHandshakeException调用https：abc.com/thepath:Server选择了TLSv1，但客户端未启用或不支持该协议版本。

这里有关于如何在此连接上启用TLSv1的帮助。

Answer 1

请参阅Configure Oracle's JDK and JRE Cryptography Algorithms，标题为如何在客户端更改协议版本的部分。

相关文字是：

---

有几种选项可用于更改JDK中的默认客户端TLS协议版本。

Option 1. Use the "jdk.tls.client.protocols" system property

该属性在7u95中被引入JDK 7，在6u121中被引入JDK 6。

要在客户端上启用特定的TLS协议，请在引号内的逗号分隔列表中指定它们;然后在客户端上禁用所有其他支持的协议。例如，如果此属性的值为“TLSv1.1，TLSv1.2”，则在客户端上启用客户端上TLSv1.1和TLSv1.2的默认协议设置，而SSLv3，TLSv1和SSLv2Hello为在客户端禁用。

// Set the client default protocol versions to TLS 1.0, 1.1 and 1.2.
$ java -Djdk.tls.client.protocols="TLSv1,TLSv1.1,TLSv1.2" myApp

// Set the client default protocol version to TLS 1.0.
$ java -Djdk.tls.client.protocols="TLSv1" myApp

请注意，JDK中使用的标准TLS协议版本名称是SSLv3，TLSv1，TLSv1.1和TLSv1.2。

Option 2. Use SSLContext to set TLS version

“TLSv1.2”协议的SSLContext支持TLS 1.2。例如：

// Get SSLContext instance for "TLSv1.2".
SSLContext context = SSLContext.getInstance("TLSv1.2");

// Create SSLEngine object that enables TLS version 1.2.
SSLEngine sslEngine = context.createSSLEngine("www.example.com", 443);

要么

// Create SSLSocket object that enables TLS version 1.2.
SSLSocketFactory socketFac = context.getSocketFactory();
SSLSocekt sslSocket = (SSLSocekt)socketFac.createSocket("www.example.com", 443);

An SSLContext with "TLSv1" protocol supports TLS versions up to TLS 1.0 (no TLS 1.1 and 1.2).
An SSLContext created with "TLSv1.1" supports versions up to TLS 1.1 (no TLS 1.2).
// Get SSLContext instance that supports TLS versions up to TLS 1.0.
SSLContext context = SSLContext.getInstance("TLSv1");

Option 3. Use the SSLSocket/SSLEngine.setEnabledProtocols() API

应用程序可以在SSLSocket / SSLEngine对象中显式设置启用的协议。例如：

// Enable TLS 1.0, 1.1 and 1.2 in an SSLSocket object.
sslSocket.setEnabledProtocols(new String[] {"TLSv1", "TLSv1.1", "TLSv1.2"});

// Enable TLS 1.0, 1.1 and 1.2 in an SSLEngine object.
sslEngine.setEnabledProtocols(new String[] {"TLSv1", "TLSv1.1", "TLSv1.2"});

要么

// Enable TLS 1.0 only in an SSLSocket object.
sslSocket.setEnabledProtocols(new String[] {"TLSv1"});

// Enable TLS 1.0 only in an SSLEngine object.
sslEngine.setEnabledProtocols(new String[] {"TLSv1"});

Option 4. Use the SSLParameters.setProtocols() API

应用程序可以在SSLParameters对象中设置协议，然后通过SSLSocket.setSSLParameters（）和SSLEngine.setSSLParameters（）方法将其应用于连接。例如：

// Set TLS 1.0, 1.1 and 1.2 in an SSLParameters object.
sslParameters.setProtocols(new String[] {"TLSv1", "TLSv1.1", "TLSv1.2"});

要么

// Set TLS 1.0 only in an SSLParameters object.
sslParameters.setProtocols(new String[] {"TLSv1"});

// Apply the parameters to an SSLSocket object.
sslSocket.setSSLParameters(sslParameters);

// Apply the parameters to an SSLEngine object.
sslEngine.setSSLParameters(sslParameters);

对于客户端应用程序，管理员可能必须从默认启用的协议列表中删除TLS 1.1或TLS 1.2，以解决服务器端的TLS版本不容忍问题。

---