[Desteklenmeyen şifreleme takımı] [Java SSLSocket]

Question

TLSv1.2 protokolünü kullanarak SSLSocket aracılığıyla bir sunucuya bağlanmaya çalışıyorum. Sunucu yalnızca aşağıdaki şifreleri destekler.

• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-ECDSA-AES128-SHA256

Etkin şifre paketlerini ayarlamaya çalıştığımda şu İstisnayla karşılaşıyorum:

java.lang.IllegalArgumentException: Unsupported ciphersuite ECDHE-ECDSA-AES128-GCM-SHA256
at sun.security.ssl.CipherSuite.valueOf(Unknown Source) ~[?:1.8.0_74]
at sun.security.ssl.CipherSuiteList.<init>(Unknown Source) ~[?:1.8.0_74]
at sun.security.ssl.SSLSocketImpl.setEnabledCipherSuites(Unknown Source) ~[?:1.8.0_74]

Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 8'i C: \ Program Files \ Java \ jdk1.8.0_92 \ jre \ lib \ security adresindeki aşağıdaki URL'den değiştirmeyi denedim Ancak yine de sunucuya bağlanamıyorum.

URL: https://www.oracle.com/java/technologies/javase-jce8-downloads.html

SSLSocket oluşturmak için aşağıdaki Kodu kullanıyorum:

protected void openSocket() throws IOException {
    LGR.info("Opening SSL socket to " + addr + ":" + port);
    String[] TLS_SUPPORTED_VERSIONS = new String[] { "TLSv1.2" };
    String[] CIPHER_SUITES = new String[] { "ECDHE-ECDSA-AES128-GCM-SHA256", "ECDHE-RSA-AES128-GCM-SHA256", "ECDHE-ECDSA-AES128-SHA256" };
    try {
        SSLSocket socket = (SSLSocket) SSLSocketFactory.getDefault().createSocket(addr, port);
        socket.setEnabledProtocols(TLS_SUPPORTED_VERSIONS);
        socket.setEnabledCipherSuites(CIPHER_SUITES);
        
    } catch (Exception ex) {
        LGR.error("##Exception##", ex);
    } catch (Throwable ex) {
        LGR.error("##Throwable##", ex);
    }
}

Answer 1

Desteklenen şifre paketlerini aşağıdakileri kullanarak listeleyebilirsiniz:

SSLSocketFactory socketFactory = SSLContext.getDefault().getSocketFactory();
for (String cipherSuite : socketFactory.getSupportedCipherSuites()) {
    System.out.println(cipherSuite);
}

Aşağıdaki giriş İstediğiniz paketi eşleşir: TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256.

Artık JCE Unlimited Strength Yargı İlkesi Dosyalarına ihtiyacınız yok:

• Java 8 u151 / u152'de ilke dosyaları standart Java dağıtımına dahil edildi, ancak açıkça etkinleştirilmesi gerekiyordu: Security.setProperty("crypto.policy", "unlimited");
• Java 8 u161 + (ve gelecek tüm Java sürümlerinde) bu yana, bu ilke dosyaları dahil edilmiştir ve sınırsız şifreleme ilkesi varsayılan olarak etkinleştirilmiştir.

Bunu şu şekilde doğrulayabilirsiniz: sınırsız güç etkinleştirildiğinde Cipher.getMaxAllowedKeyLength("AES")dönmelidir Integer.MAX_VALUE.