現在網路安全原來越重要，好多公司網站需要ssl支援，也就是要求客戶通過https訪問公司站點，由於TLSv1.1容易被黑客攻擊，於是很多企業要求站點只提供TLSv1.2協議支援。

對Java 程式，TLSv1.2的實現中， oracle 從JDK1.7 update96以後的版本才開始支援，IBM JDK 採用的是類似的方案。只有從JDK1.8開始才是預設支援的。

https://bugs.openjdk.java.net/browse/JDK-7093640

https://www.java.com/en/configure_crypto.html#enableTLSv1_2

https://wiki.openssl.org/index.php/Manual:Ciphers(1) 參見TLSv1.2支援的cipher list.

TLSv1.2協議支援具體要分三部分內容。

<一>伺服器對TLSv1.2的支援。

具體要看伺服器採用的是那種伺服器，這裡主要講Apache web server 和Tomcat 為基礎的web 伺服器。

Apache web server:

更新檔案 httpd-ssl.conf於如下路徑：WebServer/conf/extra/

做如下更改： 

#Limit Protocol to TLSv1.2
SSLProtocol +TLSv1.2

#Update cipher suites to remediate variousencryption related vulnerabilities
SSLHonorCipherOrder On
SSLCipherSuiteECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256

Tomcat:

 更新檔案wrapper.conf 檔案於如下路徑

 Tomcat/conf/ (Windows) or the setenv.shscript file (UNIX) with the following modifications:

·        新增引數 -Djdk.tls.client.protocols=TLSv1.2 在 Java Virtual Machine (JVM) arguments.

針對AIX 環境引數變為-Dcom.ibm.jsse2.overrideDefaultProtocol="TLSv12".

·       如果Tomcat 配置了TLS , 更新檔案 server.xml 在如下路徑

Tomcat/conf/, 如下. 在<Connector> 定義中, 更改 ciphers 和 sslProtocols 引數如下:

ciphers="TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA" sslProtocols="TLSv1.2"

<二>客戶端設定對TLSv1.2的支援

現代瀏覽器對TLS 1.2 預設支援的版本如下: 

    Firefox: Next 6 months (either version 27 or 28) 
    IE version 11 
    Google Chrome 31 
    Opera 18 on Windows 
    Safari 7.0 on Mac 

  ①.開啟Java Control Panel，檢視Java支援的TLS版本

  ②.高階。拉到最下面。

<三>客戶端預設通過TLSv1.2訪問設定。

1. import org.apache.http.impl.client.DefaultHttpClient;  
2. publicclass SSLClient extends DefaultHttpClient {  
3.         public SSLClient() throws Exception {  
4.             super();  
5.             SSLContext ctx = SSLContext.getInstance("TLSv1.2");  
6.             X509TrustManager tm = new X509TrustManager() {  
7.                 @Override
8.                 publicvoid checkClientTrusted(X509Certi<a target=_blank target="_blank" href="http://superuser.com/questions/747377/enable-tls-1-1-and-1-2-for-clients-on-java-7">http://superuser.com/questions/747377/enable-tls-1-1-and-1-2-for-clients-on-java-7</a>ficate[] chain, String authType) throws CertificateException {  
9.                 }  
10.                 @Override
11.                 publicvoid checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {  
12.                 }  
13.                 @Override
14.                 public X509Certificate[] getAcceptedIssuers() {  
15.                     returnnull;  
16.                 }  
17.             };  
18.             ctx.init(null, new TrustManager[] { tm }, null);  
19.             org.apache.http.conn.ssl.SSLSocketFactory ssf = new org.apache.http.conn.ssl.SSLSocketFactory(ctx,  
20.                     org.apache.http.conn.ssl.SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);  
21.             ClientConnectionManager ccm = this.getConnectionManager();  
22.             SchemeRegistry sr = ccm.getSchemeRegistry();  
23.             sr.register(new Scheme("https", 443, ssf));  
24.         }  
25.     }  

為了測試需要你可以通過如下程式碼來測試你的客戶端環境，看你的客戶程式可以採用的協議：

1. publicstaticvoid main(String[] args) throws Exception {  
2.         SSLContext context = SSLContext.getInstance("TLS");  
3.         context.init(null, null, null);  
4.         SSLSocketFactory factory = (SSLSocketFactory) context.getSocketFactory();  
5.         SSLSocket socket = (SSLSocket) factory.createSocket();  
6.         String[] protocols = socket.getSupportedProtocols();  
7.         System.out.println("Supported Protocols: " + protocols.length);  
8.         for (int i = 0; i < protocols.length; i++) {  
9.             System.out.println(" " + protocols[i]);  
10.         }  
11.         protocols = socket.getEnabledProtocols();  
12.         System.out.println("Enabled Protocols: " + protocols.length);  
13.         for (int i = 0; i < protocols.length; i++) {  
14.             System.out.println(" " + protocols[i]);  
15.         }  
16.     }