[Nicht unterstützte Verschlüsselungssammlung][Java SSLSocket]

Question

Ich versuche, einen Server über SSLSocket mit dem Protokoll TLSv1.2 zu verbinden. Der Server unterstützt nur die folgenden Chiffren.

• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-ECDSA-AES128-SHA256

Wenn ich versuche, aktivierte Cipher Suites festzulegen, stehe ich vor folgender Ausnahme:

java.lang.IllegalArgumentException: Unsupported ciphersuite ECDHE-ECDSA-AES128-GCM-SHA256
at sun.security.ssl.CipherSuite.valueOf(Unknown Source) ~[?:1.8.0_74]
at sun.security.ssl.CipherSuiteList.<init>(Unknown Source) ~[?:1.8.0_74]
at sun.security.ssl.SSLSocketImpl.setEnabledCipherSuites(Unknown Source) ~[?:1.8.0_74]

Ich hatte versucht, Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 8 von der folgenden URL auf C:\Program Files\Java\jdk1.8.0_92\jre\lib\security zu ersetzen, konnte aber immer noch keine Verbindung zum Server herstellen.

URL: https://www.oracle.com/java/technologies/javase-jce8-downloads.html

Ich verwende den folgenden Code, um SSLSocket zu erstellen:

protected void openSocket() throws IOException {
    LGR.info("Opening SSL socket to " + addr + ":" + port);
    String[] TLS_SUPPORTED_VERSIONS = new String[] { "TLSv1.2" };
    String[] CIPHER_SUITES = new String[] { "ECDHE-ECDSA-AES128-GCM-SHA256", "ECDHE-RSA-AES128-GCM-SHA256", "ECDHE-ECDSA-AES128-SHA256" };
    try {
        SSLSocket socket = (SSLSocket) SSLSocketFactory.getDefault().createSocket(addr, port);
        socket.setEnabledProtocols(TLS_SUPPORTED_VERSIONS);
        socket.setEnabledCipherSuites(CIPHER_SUITES);
        
    } catch (Exception ex) {
        LGR.error("##Exception##", ex);
    } catch (Throwable ex) {
        LGR.error("##Throwable##", ex);
    }
}

Answer 1

Sie können die unterstützten Verschlüsselungssammlungen auflisten mit:

SSLSocketFactory socketFactory = SSLContext.getDefault().getSocketFactory();
for (String cipherSuite : socketFactory.getSupportedCipherSuites()) {
    System.out.println(cipherSuite);
}

Der folgende Eintrag passt zu Ihrer gewünschten Suite: TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256.

Sie benötigen die JCE Unlimited Strength Jurisdiction Policy Files nicht mehr:

• in Java 8 u151/u152 waren die Richtliniendateien in der Standard-Java-Distribution enthalten, mussten aber explizit aktiviert werden:Security.setProperty("crypto.policy", "unlimited");
• Seit Java 8 u161+ (und in allen kommenden Java-Versionen) sind diese Richtliniendateien enthalten und die unbegrenzte Kryptorichtlinie standardmäßig aktiviert.

Sie können es wie folgt überprüfen: Cipher.getMaxAllowedKeyLength("AES")sollte zurückkehren, Integer.MAX_VALUEwenn unbegrenzte Stärke aktiviert ist.