Здравствуйте!

А можно, как-то указать все версии TLS протокола, что бы работать с партнером в виде клиента или сервера на максимальной общей версии?

Типа SSLContext.getInstance("TLSv1.0, TLSv1.1, TLSv1.2");

А то если стартую Java c -Dhttps.protocols=TLSv1,TLSv1.1,TLSv1.2 и указываю

SSLContext.getInstance(GOST_TLS, JTLS);

соединение устанавливается по версии 1.0, а предлагаемые версии выше отметаются

Отредактировано пользователем 23 января 2020 г. 17:28:06(UTC)  | Причина: Не указана

без проблем, если контекстом управляете лично Вы, а ни какой-нибудь third party код какого-нибудь application server, который никого не спрашивает и берет провайдер по умолчанию... как быть в этом случае? Сам факто того, что регистрация провайдера в jdk может сломать правильно работающую прикладную программу в лучшем случае плохой дизайн продукта, в худшем - просто неприемлемо.

Да, именно из-за такого я не использую Джаву и SSL клиент в особенности - проще Stunnel-msspi наложить шифрование поверх отправленного HTTP запроса из прикладной программы, чем морочиться с конкретными классами Джавы. И вообще непонятно почему не сделать "из коробки" универсальный класс который как раз понижает от большего к меньшему.

Отредактировано пользователем 24 января 2020 г. 12:46:25(UTC)  | Причина: Не указана