java tls 实例_java – 支持多种TLS协议的HttpClient

最新推荐文章于 2025-03-14 11:48:59 发布

放养的灵魂

最新推荐文章于 2025-03-14 11:48:59 发布

阅读量914

点赞数

文章标签： java tls 实例

本文链接：https://blog.youkuaiyun.com/weixin_35282313/article/details/114210369

版权

该博客讨论了在Java应用程序中使用HttpClient与使用不同TLS协议的服务器进行HTTPS通信的问题。作者遇到AWS服务只支持TLS 1.1或更低版本的情况，并尝试创建两个HttpClient对象分别处理不同协议，但遇到了Spring配置问题。寻求建议如何实现一个HttpClient既能尝试TLS 1.2，若失败则回退到TLS 1.1或1.0。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们正在编写一个必须使用HTTPS与几台服务器通信的应用程序.

它需要与AWS(使用AWS库)以及使用TLS 1.2的一些内部服务进行通信.

我开始通过更改我的HttpClient来使用TLS 1.2 SSLContext：

public static SchemeRegistry buildSchemeRegistry() throws Exception {

final SSLContext sslContext = SSLContext.getInstance("TLSv1.2");

sslContext.init(createKeyManager(),createTrustManager(),new SecureRandom());

final SchemeRegistry schemeRegistry = new SchemeRegistry();

schemeRegistry.register(new Scheme("https",443,new SSLSocketFactory(sslContext)));

return schemeRegistry;

}

并将此SchemeRegistry注入到DefaultHttpClient对象中(通过spring),但这样做我从AWS获得错误,因此我假设(我可能错了)AWS不支持TLS 1.2(如果我只是,我不会收到此消息使用正常的DefaultHttpClient)：

AmazonServiceException: Status Code: 403,AWS Service: AmazonSimpleDB,AWS Request ID: 5d91d65f-7158-91b6-431d-56e1c76a844c,AWS Error Code: InvalidClientTokenId,AWS Error Message: The AWS Access Key Id you provided does not exist in our records.

如果我尝试在spring中定义两个HttpClient,一个使用TLS 1.2,一个是默认值,我得到以下错误,我认为这意味着Spring不喜欢实例化并自动装配两个HttpClient对象：

SEVERE: Servlet /my-refsvc threw load() exception

java.lang.NullPointerException

at com.company.project.refsvc.base.HttpsClientFactory.beanfactory.instantiateUsingFactoryMethod(AbstractAutowireCapablebeanfactory.java:1031)

...

org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:223)

我没有在java中使用过多的HTTPS,所以请问有什么人给我一些建议吗？

1)我如何让Spring允许两个HttpClient对象,一个连接到AWS东西bean,另一个连接到其他bean以访问TLS1.2服务

2)或者是否可以更改一个HttpClient对象以便能够尝试TLS1.2(通过SSLContext或SchemeRegistry或其他东西),如果失败则尝试TLS1.1或1.0？

3)如果两者都有可能,那么“更好”的做法是什么？