Usando TLSv1.2 en el servidor Weblogic para transacciones salientes con IBM JDK [cerrado]

1

Estoy tratando de usar TLSv1.2 para todas las comunicaciones que salen de mi servidor de aplicaciones Weblogic (que actúa como cliente SSL) pero no pude usarlo.

Detalles del sistema: Weblogic 12c IBM JRE7 SR9

Cosas que he probado:

  1. Habilite solo TLSv1.2 en el servidor weblogic configurando la propiedad weblogic.security.SSL.minimumProtocolVersion = TLSv1.2, pero no funcionó. He confirmado que al verificar los registros SSL en el servidor weblogic. Weblogic inicia el protocolo de enlace SSL con TLSv1 en lugar de TLSv1.2 en el mensaje de ClientHello.

    1. De forma predeterminada, TLSv1.1 y TLSv1.2 están deshabilitados en JVM iniciado como cliente, así que inicié el servidor weblogic como servidor activando el modo de producción en los scripts weblogic, pero nuevamente no funcionó.

    2. También usé -Dhttps.protocols = TLSv1.2 pero el mismo resultado. Weblogic inicia SSL con el mensaje TLSv1 clientHello.

    3. Probé el servidor Weblogic con Oracle Java, todo funcionó bien al establecer solo la versión mínima del protocolo.

    4. Habilité la propiedad useSunHttpHandler en weblogic configurando useSunHttpHandler = true y usé https.protocols = TLSv1.2, también funcionó con IBM java.

    5. Habilité la misma propiedad useSunHttpHandler = true y usé la versión del protocolo mínimo weblogic como TLSv1.2 (aunque no configuré la versión de los protocolos https) y no funcionó.

Realmente confundido por qué no funciona.

    
pregunta smallarv 22.08.2016 - 01:31
fuente

1 respuesta

0

Intenta desactivar el protocolo inferior en el archivo java.security.

Property Name jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1

Su versión java mínima debe ser 1.7 para usar esta propiedad.

    
respondido por el aziz bagwan 27.04.2017 - 14:47
fuente

Lea otras preguntas en las etiquetas