AWS SDK for Java对 TLS 的支持 - AWS SDK for Java

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWS SDK for Java对 TLS 的支持

以下信息仅适用于 Java SSL 实现(中的默认 SSL 实现)AWS SDK for Java)。如果您使用不同的 SSL 实现,请查看您的特定 SSL 实现以了解如何强制执行 TLS 版本。

如何检查 TLS 版本

请查阅 Java 虚拟机 (JVM) 提供商的文档,以确定您的平台支持哪些 TLS 版本。对于某些 JVM,以下代码将打印支持哪些 SSL 版本。

System.out.println(Arrays.toString(SSLContext.getDefault().getSupportedSSLParameters().getProtocols()));

要查看 SSL 握手的运行情况以及使用的 TLS 版本,可以使用系统属性javax.net.debug.

java app.jar -Djavax.net.debug=ssl
注意

TLS 1.3 与适用于 Java 版本 1.9.5 至 1.10.31 的 SDK 不兼容。有关更多信息,请参阅以下博客文章。

https://aws.amazon.com/blogs/developer/tls-1-3-incompatibility-with-aws-sdk-for-java-versions-1-9-5 to-1-10-31/

强制实施最低 TLS 版本

SDK 始终首选平台和服务支持的最新 TLS 版本。如果您想强制执行特定的最低 TLS 版本,请查阅您的 JVM 文档。对于基于 OpenJDK 的 JVM,你可以使用系统属性jdk.tls.client.protocols.

java app.jar -Djdk.tls.client.protocols=PROTOCOLS

有关协议支持的值,请查阅 JVM 的文档。