java - 如何使用 Rest 模板将 TLS1.2 强制执行到 Rest 客户端

Question

我正在通过调用 post 方法使用 Spring3.0 restTemplate 使用 json webservice。

        MultiValueMap<String, String> headers = new LinkedMultiValueMap<String, String>();
        headers.add("Content-Type", MediaType.APPLICATION_JSON_VALUE);      
        HttpEntity<Object> entity = new HttpEntity<Object>(requestAsString, headers);
        postForObject = restTemplate.postForObject(url, entity, responseClass );

我们的应用程序部署在 WAS 服务器中，并尝试通过使用 TLS1.0 创建套接字连接来连接生产者。但是，现在producer只支持TLS1.1和TLS1.2。

如何强制 restTempate 使用 TLS1.1 或 TLS 1.2。

通常对于 apache httpclient 代码，创建自定义 ProtocolSocketFactory 并覆盖 createSocket 方法。然而，在 RestTemplate 的情况下，如何实现相同的。

Answer 1

使用 Spring > 3.1:

import javax.net.ssl.SSLContext;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;
import org.springframework.http.client.HttpComponentsClientHttpRequestFactory;
import org.springframework.web.client.RestTemplate;

SSLContext context = SSLContext.getInstance("TLSv1.2");
context.init(null, null, null);

CloseableHttpClient httpClient = HttpClientBuilder.create().setSSLContext(context)
    .build();
HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory(httpClient);
RestTemplate restTemplate = new RestTemplate(factory);
.....