在 Ubuntu 下的 OpenJDK 11 中是否支持 TLSv1.3

Question

在 Ubuntu 18.04 上

sudo apt install openjdk-11-source

导致ProtocolVersion.java不知道 TLSv1.3 。有没有办法纠正这一点(没有限制性许可(？

Answer 1

更新

自 2019 年 4 月 23 日起，Ubuntu(18.04 LTS 及更新版本(附带 JRE/JDK 版本 11.0.3。出于这个原因，alamar 的原始答案已经过时了。

出于好奇，我编写了一个小的 TLS v1.3 检查工具，该工具以编程方式检查目标运行时环境的 TLS v1.3 支持。这样，人们可以快速发现正在发生的事情：

public class TLS13Checker {
    public static void main(String[] args) {
        SSLContext context = null;
        try {
            KeyStore keyStore = KeyStore.getInstance("pkcs12");
            TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance("PKIX");
            trustManagerFactory.init(keyStore);
            TrustManager[] trustAllCerts = trustManagerFactory.getTrustManagers();
            context = SSLContext.getInstance("TLSv1.3");
            context.init(null, trustAllCerts, new SecureRandom());
            SSLParameters params = context.getSupportedSSLParameters();
            String[] protocols = params.getProtocols();
            System.out.println("Java version : " + System.getProperty("java.runtime.version"));
            boolean supportsTLSv13 = false;
            for (String protocol : protocols) {
                if ("TLSv1.3".equals(protocol)) {
                    supportsTLSv13 = true;
                    break;
                }
            }
            if(supportsTLSv13) {
                System.out.println("JRE supports TLS v1.3!");
            } else {
                System.out.println("JRE does NOT support TLS v1.3!");
            }
            String[] suites = params.getCipherSuites();
            System.out.println("A total of " + suites.length + " TLS cipher suites is supported.");
        } catch (NoSuchAlgorithmException | KeyManagementException | KeyStoreException e) {
            e.printStackTrace();
            System.exit(42);
        }
    }
}

您可以简单地编译并运行它，输出将类似于我在最近的 OpenJDK 环境(在 MacOS 下(获得的输出：

Java version : 11.0.3+7
JRE supports TLS v1.3!
A total of 45 TLS cipher suites is supported.

此外，此列表还提供了所有常规 JSSE 密码套件名称的概述。它可能有助于参考或其他(实现(目的。

希望对您有所帮助。

Answer 2

似乎出于某种原因，Ubuntu 实际上在 openjdk-11-* 包下发布了 Java 10。