使 JDK 支持 TLS_RSA_WITH_AES_256_CBC_SHA256 加密套件

最新推荐文章于 2025-09-10 10:16:07 发布

原创

最新推荐文章于 2025-09-10 10:16:07 发布 · 1.3w 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#java #socket #TLS #SSL #加密

为实现TLS加密通讯，使用Netty框架并针对客户端要求的TLS_RSA_WITH_AES_256_CBC_SHA256 ciphersuite进行配置。通过下载并替换JDK的JCE包，具体步骤包括下载对应版本的JCE，解压获取local_policy.jar和US_export_policy.jar，然后替换%JAVA_HOME%/jre/lib/security目录下的原文件，最后重启程序或服务器以应用更改。

最近，需要写一个支持 TLS 加密通讯的转发程序。

采用 Netty 框架。

客户端一方提出，需要使用采用 TLS_RSA_WITH_AES_256_CBC_SHA256 的 ciphersuite 进行加密。

于是，在 Netty 中设置，

	private final String[] CIPHERSUITES = {"TLS_RSA_WITH_AES_256_CBC_SHA256"} ;
                ........

		SSLEngine engine = context.createSSLEngine() ;
                ........
		engine.setEnabledCipherSuites(CIPHERSUITES);

以上代码运行，会出现以下的异常：

[WARN][2016-03-31 14:26:34,259][io.netty.channel.ChannelInitializer]Failed to initialize a channel. Closing: [id: 0xa2bfcce4, /0:0:0:0:0:0:0:1:61998 => /0:0:0:0:0:0:0:1:4443]
java.lang.IllegalArgumentException: Cannot support TLS_RSA_WITH_AES_256_CBC_SHA256 with currently installed providers
	at sun.security.ssl.CipherSuiteList.<init>(CipherSuiteList