Задание системного свойства jdk.tls.client.protocols для TLSv1.2, не работающего в netty 4.1.48 - PullRequest
Новая
       94

Задание системного свойства jdk.tls.client.protocols для TLSv1.2, не работающего в netty 4.1.48

0 голосов
/ 28 апреля 2020

Мы используем клиент Redisson, который использует netty для подключения к серверу Redis. С netty 4.1.42.Final все работало нормально. Но после обновления до netty 4.1.48.Final отправляется TLSv1 ClientHello, и поэтому он не может подключиться к серверу. Попытка указать TLSv1.2 путем установки системного свойства jdk.tls.client.protocols, но netty, похоже, не соблюдает его.

При включенной трассировке Java в файле трассировки видно следующее :

В netty 4.1.48 протокол по умолчанию имеет только TLSv1: 

jdk.tls.client.protocols is defined as TLSv1.2
SSLv3 protocol was requested but was not enabled
SUPPORTED: [TLSv1, TLSv1.1, TLSv1.2]
SERVER_DEFAULT: [TLSv1, TLSv1.1, TLSv1.2]
CLIENT_DEFAULT: [TLSv1.2]
IBMJSSE2 will enable CBC protection
12:00:41.624 [redisson-netty-2-9] DEBUG io.netty.handler.ssl.JdkSslContext - Default protocols (JDK): [TLSv1]

В netty 4.1.42 протоколы по умолчанию включают TLSv1.2: 

jdk.tls.client.protocols is defined as null
SSLv3 protocol was requested but was not enabled
SSLv3 protocol was requested but was not enabled
SUPPORTED: [TLSv1, TLSv1.1, TLSv1.2]
SERVER_DEFAULT: [TLSv1, TLSv1.1, TLSv1.2]
CLIENT_DEFAULT: [TLSv1, TLSv1.1, TLSv1.2]
10:18:00.008 [redisson-netty-2-23] DEBUG io.netty.handler.ssl.JdkSslContext - Default protocols (JDK): [TLSv1.2, TLSv1.1, TLSv1]

netty 4.1.48 трассировка, когда системное свойство jdk.tls.client.protocols не установлено: 

jdk.tls.client.protocols is defined as null
SSLv3 protocol was requested but was not enabled
SSLv3 protocol was requested but was not enabled
SUPPORTED: [TLSv1, TLSv1.1, TLSv1.2]
SERVER_DEFAULT: [TLSv1, TLSv1.1, TLSv1.2]
CLIENT_DEFAULT: [TLSv1, TLSv1.1, TLSv1.2]
IBMJSSE2 will enable CBC protection
09:54:19.626 [redisson-netty-2-25] DEBUG io.netty.handler.ssl.JdkSslContext - Default protocols (JDK): [TLSv1]

java -version output: 

java version "1.8.0_191"
Java(TM) SE Runtime Environment (build 8.0.5.27 - pwa6480sr5fp27-20190104_01(SR5 FP27))
IBM J9 VM (build 2.9, JRE 1.8.0 Windows 10 amd64-64-Bit Compressed References 20181219_405297 (JIT enabled, AOT enabled)
OpenJ9   - 3f2d574
OMR      - 109ba5b
IBM      - e2996d1)
JCL - 20190104_01 based on Oracle jdk8u191-b26

Кто-нибудь еще сталкивался с этим или знает, как это исправить?

Спасибо!

...