tls1.2相关内容

nodeMCU TLS证书错误

我正在构建真正简单的IoT项目,并且遇到了nodeMCU TLS问题.我在Raspberry pi上安装了MQTT代理,所有证书均已正确插入(与同一树莓上的Paho Client或远程PC上的Mqtt.fx客户端都可以正常使用),但是当我尝试将ESP8266与nodeMCU连接时,我正在获取SSL握手错误(是的,我为所有提到的客户端使用相同的证书文件).我的ESP8266代码如下所示: ..
发布时间:2020-05-12 20:18:08 其他开发

使用TLS的node.js mqtt客户端

我正在尝试使用以下程序包使用TLS实现node.js mqtt客户端; https://www.npmjs.com/package/mqtt#client 在不使用TLS的情况下运行mqtt客户端的代码如下; var mqtt = require('mqtt') var client = mqtt.connect('mqtt://test.mosquitto.org') cl ..
发布时间:2020-05-12 20:13:45 其他开发

在mosquitto中使用TLS时遇到错误

我正在尝试使用TLS通过mqtt进行通信.我的系统中安装了ubuntu.为了使用TLS,我使用以下链接创建了证书: http://www.embedded101.com/Blogs/PaoloPatierno/entryid/366/mqtt-over-ssl-tls-with-the-m2mqtt-library-and-the-mosquitto-broker 我能够创建证书.但是 ..
发布时间:2020-05-12 18:48:15 其他开发

覆盖码头默认密码

我的最初问题是,当我在码头配置文件中使用IncludeCipherSuites选项时,仅支持TLS 1.2.请参阅以下帖子以了解详细信息: Jetty IncludeCipherSuites仅启用TLS 1.2 根据评论看来,如果我未在码头配置文件中提供ExcludeCipherSuites,则将使用码头默认排除密码列表,并且会排除我由IncludeCipherSuites选项明确启用的许多 ..
发布时间:2019-09-04 09:25:33 其他开发

Jetty IncludeCipherSuites仅启用TLS 1.2

在我的码头配置文件中,我正在使用ExcludeCipherSuites标记排除某些协议,并且一切正常,并且我的码头服务器支持所有TLS版本(1.0、1.1、1.2). 但是,当我使用IncludeCipherSuites而不是排除不良密码时,仅包括受支持的密码时,我的码头服务器开始仅支持TLS 1.2.其他TLS版本(1.0和1.1)不再受支持. 我什至尝试使用IncludeCiphe ..
发布时间:2019-09-04 09:25:31 其他开发

哪个版本的Git支持TLS 1.2?

Bitbacket关闭TLS v1.0& v1.1 .我们的詹金斯号因为旧版Git而失败: git --version git version 1.8.2.3 + GIT_CURL_VERBOSE=1 + git ls-remote https://bitbucket.org/ * Couldn't find host bitbucket.org in the .netrc file, us ..
发布时间:2019-09-02 22:06:09 其他开发

Java 8支持TLS 1.2,但Java 7不支持

当我尝试使用Java 7连接URL(支持TLS 1.2并且以前在Java 7中工作正常的供应商URL之一)时,我发现了以下异常: javax.net.ssl.SSLHandshakeException:收到致命警报:handshake_failure at sun.security.ssl.Alerts.getSSLException(Alerts.java:192) at sun. ..
发布时间:2019-01-14 11:22:49 Java开发

客户端是否应该与服务器具有相同的密钥库?

我正在阅读在客户端和服务器之间创建安全连接的最佳方法。 通过本教程似乎证书(和密钥库)不仅提供给服务器,而且还提供给客户端。 这不安全吗?如果客户端有证书文件(在密钥库中),它不会拥有所有服务器私钥吗? 最后我要的是拥有一个安全的/客户端和服务器之间的加密连接,而客户端本身向服务器证明它是真实的客户端。这是正确的方法吗? 谢谢! 解决方案 正如Boris在第一条评论 ..
发布时间:2019-01-09 20:22:44 Java开发

在Spring Boot中启用TLSv1密码

我正在尝试在我的Spring启动REST服务中启用TLSv1密码,以便较旧的Android客户端可以连接到它但由于某种原因它不起作用。我正在运行 openjdk版本“1.8.0_131”,默认情况下TLSv1,TLSv1.1和TLSv1.2似乎已启用 我是使用 nmap --script ssl-enum-ciphers -p 8443 127.0.0.1 来扫描服务器可以采取什么,我得到了 ..
发布时间:2019-01-08 20:30:39 Java开发

使用Java版本“1.7.0_79”的SSL握手失败

我正在使用Apache HttpClient与Java中的一个主机进行通信,它正在抛出 handshake_failure 。完整跟踪是 触发了SecureRandom播种播种SecureRandom忽略 不可用的密码套件:TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA忽略 不可用的密码套件:TLS_DHE_RSA_WITH_AES_256_CBC_SHA忽略 不 ..
发布时间:2018-12-24 11:58:49 Java开发

OCSP检入Java安全套接字

如果我设置 Security.setProperty(“ocsp.enable”,“true”),那么 SSLSocket 或 SSLServerSocket 连接使用OCSP自动检查证书撤销? 创建时是否必须手动执行OCSP检查插座? (我没有使用CRL。) 解决方案 你可以使用这个TrustManager实现我掀起了一些基于的测试 XueLei.Fan的博客上的OCSP检查代码。 ..
发布时间:2018-12-22 19:25:07 Java开发

如何在Win10 / Tomcat7 / Java7上从Web应用程序启用TLSv1.1 +出站通信?

对不起,如果我的问题似乎多余。我发现大量的Q& As on stackoverflow和一堆其他资源关于为Tomcat,Java客户端,操作系统启用TLSv1.1 + ......但是我仍然无法在Win10 / Tomcat7上的本地环境中启用它/ java7目录。可能,我只是弄错了。 所以,要清楚,我在tomcat上部署了一个java web应用程序。此Web应用程序通过https向远程服 ..
发布时间:2018-12-20 01:49:55 Java开发

TLS 1.2 + Java 1.6 + BouncyCastle

为了支持使用TLS 1.2通过Java 1.6 API连接到远程主机的HTTPS连接,我们开发了一个基于Bouncy Castle Libraries的自定义TLS SocketConnection工厂(v.1.53) 它非常易于使用,只需: 字符串httpsURL = xxxxxxxxxx URL myurl =新网址(httpsURL) ; HttpsURLConnecti ..
发布时间:2018-12-04 13:15:11 Java开发

如何在Java 7中启用TLS 1.2

我正在尝试在使用JBoss 6.4和Java 1.7的Web应用程序中启用TLS 1.2。我在我的应用程序环境中有 -Dhttp.protocols = TLSv1.2 ,但它似乎对我不起作用。 我能做些什么来启用TLS 1.2? 我写了一个简单的程序 context = SSLContext.getInstance(“TLSv1.2”); context.init(nul ..
发布时间:2018-11-27 11:49:50 Java开发

如何在Java 6中使用TLS 1.2

似乎Java 6支持高达v1.0的TLS,有没有办法在Java 6中使用TLS 1.2? 可能是补丁或特定更新Java 6将支持它吗? 解决方案 公共Oracle Java 6版本不支持TLSv1.2。支付版本的Java 6(后EOL)可能会。 (更新 - 从更新111开始,TLSv1.1可用于Java 1.6; 来源) 联系Oracle销售。 其他替代方案是: 使 ..
发布时间:2018-11-26 14:36:27 Java开发

如何在iOS应用程序中启用TLS 1.2,1.1,1.0和SSL?

我的问题与Apple Transport Security(ATS)有关,我太困惑了。 我想支持所有协议(所有版本的TLS和SSL) )在我的快速应用程序中。如果我将NSAllowsArbitraryLoads更改为false,默认情况下app是否适用于所有协议?或者我是否必须在配置中指定域并添加NSExceptionMinimumTLSVersion? NSAppTra ..
发布时间:2018-09-21 20:08:41 移动开发

验证服务器符合Apple ATS / TLS 1.2要求的最佳方法

因此Apple要求TLS 1.2具有针对iOS 9开始的URL的前向保密性。独立于应用程序,验证服务器是否满足所有要求的最佳方法是什么? nscurl直接无效 - 或者我不知道如何使用它。我的输出只是反复说CFNetwork SSLHandshake失败,即使我知道服务器是合规的。 TLSTool在某种程度上起作用但我不能强制使用前向保密(FS)密码可以使用。 openssl可以 ..
发布时间:2018-09-19 20:24:30 移动开发