UnboundID：如何为LDAP over SSL连接配置多个TLS协议？

Question

我们使用UnboundID（遗憾的是很快应该升级的旧版本）。

我想为LDAP over SSL连接配置多个TLS协议：TLSv1，TLSv1.1，TLSv1.2。

不幸的是，DecisionTreeRegressor仅支持一个值：

com.unboundid.util.ssl.SSLUtil#createSSLContext(java.lang.String, java.lang.String)

如何配置多个TLS协议？

Answer 1

如果您放置"TLSV1.2"，它将使用任何协议版本，直到JDK支持。您正在做的是配置要使用的最高 TLS协议版本。

Answer 2

unboundid-ldap-sdk的具体设置由以下人员控制：

com.unboundid.util.SSLUtil.setDefaultSSLProtocol("TLSv1");
com.unboundid.util.SSLUtil.setEnabledSSLProtocols(Arrays.asList("TLSv1"));

如Documentation所示。