web-dev-qa-db-ja.com

サーバー側で「-Djavax.net.debug = ssl：handshake」が有効になっている場合、「サポートされていない暗号スイートを無視します」メッセージ

私はSSLServerSocketを実装し、開始時に.jarオプション付きのファイル-Djavax.net.debug=ssl:handshake安全なハンドシェイクをデバッグするために、次のメッセージも表示されます（安全な接続を確立する前に）：

...
Ignoring unavailable cipher suite: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
Ignoring unavailable cipher suite: TLS_DHE_RSA_WITH_AES_256_CBC_SHA
Ignoring unavailable cipher suite: TLS_ECDH_RSA_WITH_AES_256_CBC_SHA
Ignoring unsupported cipher suite: TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
Ignoring unsupported cipher suite: TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
Ignoring unsupported cipher suite: TLS_DHE_RSA_WITH_AES_128_CBC_SHA256
Ignoring unsupported cipher suite: TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256
Ignoring unsupported cipher suite: TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
Ignoring unsupported cipher suite: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
Ignoring unsupported cipher suite: TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384
Ignoring unsupported cipher suite: TLS_RSA_WITH_AES_256_CBC_SHA256
Ignoring unavailable cipher suite: TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
Ignoring unsupported cipher suite: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
Ignoring unsupported cipher suite: TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
Ignoring unavailable cipher suite: TLS_DHE_DSS_WITH_AES_256_CBC_SHA
Ignoring unsupported cipher suite: TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384
Ignoring unsupported cipher suite: TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
Ignoring unsupported cipher suite: TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256
Ignoring unavailable cipher suite: TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA
Ignoring unavailable cipher suite: TLS_RSA_WITH_AES_256_CBC_SHA
Ignoring unsupported cipher suite: TLS_RSA_WITH_AES_128_CBC_SHA256
...

どういう意味ですか？ Java（Javaディレクトリのいくつかのファイルを置き換えるため））に256ビットのセキュリティがないのでしょうか？

SSLServerSocketを作成した後、次のような安全なプロトコルを有効にしました。

socket.setEnabledProtocols(new String[]{"TLSv1","TLSv1.1","TLSv1.2","SSLv2Hello"});

たぶん、これらの上記の暗号スイートも有効にする必要がありますか？

これらの暗号スイートの他に、すべてが正常に動作します。

編集：

はい、@ Boris the Spiderは正しかった：インストール後 Oracleの無制限強度ポリシーファイル 警告は表示されなくなりました。

javasocketsssl
12
Ernestas Gruodis

だから答えはあなたが必要です Oracleの無制限強度ポリシーファイル

答えをくれたBoris the Spiderに感謝します。

1
asm0dey