Отключить спецификацию Chiper suite c Алгоритм в Java - PullRequest
Новая
       33

Отключить спецификацию Chiper suite c Алгоритм в Java

0 голосов
/ 16 апреля 2020

Я пытаюсь отключить алгоритм наборов шифров в java. Но все равно показывает отключение алогритов в выводе. Пожалуйста, помогите мне, если я пропускаю какой-либо шаг или я все равно обновляю обновленные свойства?

На локальном компьютере установлена ​​java версия: java версия "1.8.0_201" Java (TM) SE Среда выполнения (сборка 1.8.0_201-b09) Java HotSpot (TM) Клиентская виртуальная машина (сборка 25.201-b09, смешанный режим, совместное использование)

Я хочу отключить E C, ECDHE, ECDH, поэтому я обновить, как показано ниже. Я обновил файл java .security, расположенный в C: \ Program Files \ Java \ jdk1.8.0_131 \ jre \ lib \ security

jdk.tls.disabledAlgorithms = E C, ECDHE, ECDH, SSLv3, RC4, MD5 с RSA, DH, размер ключа <768, \ E C размер ключа <224 </strong>

Java код: 

SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault();
SSLSocket soc = (SSLSocket) factory.createSocket();

String[] protocols = soc.getEnabledProtocols();

System.out.println("Enabled protocols:");
for (String s : protocols) {
    System.out.println(s);
}

String[] cipher = soc.getSupportedCipherSuites();

for (String s : cipher) {
    System.out.println(s);
}

Вывод по-прежнему содержит Отключить Алгоритмы. 

 C:\Users\fislam>java -jar C:\Users\fislam\Desktop\getTLSDetails.jar
Enabled protocols:
TLSv1
TLSv1.1
TLSv1.2
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384
TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDH_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_DSS_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_DSS_WITH_AES_128_GCM_SHA256
...