JSSEHelperはWebsphere 8.0で安全な接続を確保するための正しいSSLSocketFactoryを提供していません

Question

私はWebsphereアプリケーションサーバーの8.0バージョンで作業していました。私はJSSEHelperからSSLSocketFactoryを取得しようとしていました。私はsuccessfulyのSSLSocketFactory

を持っている

1. が、私はsuccessfulyのSSLSocketFactory
から
2. をのSSLSocketを持っている私はsuccessfuly、安全な接続を確立

が、ClientHelloメッセージで提供される暗号スイートは対応していますどちらもありません〜

1. CellDefault SSL設定/ NodeDefault SSL Settin gs/NodeDefaultnor
2. また、独自のカスタムSSL設定にも該当しません。

この問題を解決するには、JSSEHelperからのSSLSocketFactoryを取得避けることでした。代わりにJSSEHelperを使用して、私はwhisの方法でのSSLSocketFactoryクラスから静的メソッドのgetDefault（）を使用する必要があります。

public SSLSocket getSslSocket(Properties sslProps) { 

SSLSocketFactory factory = SSLSocketFactory.getDefault(); 

SSLSocket socket = null; 
try { 
    socket = (SSLSocket) factory.createSocket(); 
} catch (IOException e) { 
    e.printStackTrace(); 
} 
return socket; 

}

詳細はhere見つけることができます：
誰もがなぜこれを明確にしてくださいでしたステートメント：

このステートメントで間違った「SSLソケットファクトリ」が返される

SSLSocketFactory.getDefault() 

正しいものを返しますか？
また、これらのステートメントからそれぞれ取得したファクトリを使用する必要がありますか？

1. SSLSocketFactory.getDefault（）;
2. jsseHelper.getSSLSocketFactory（sslMap、sslProps）
3. getSSLSocketFactory（java.lang.StringでsslAliasName、java.util.Map connectionInfo、SSLConfigChangeListenerリスナー）

は非常に

Answer 1

ことですがありがとう直感的ではない、声明：

SSLSocketFactory factory = SSLSocketFactory.getDefault(); 

戻りのWebSphereカスタムのSSLSocketFactory。

次に、あなたは、このようにスレッド上でSSL-設定を強制することができます。JSSEHelperが、

Properties sslProperties = getProperties(); 
    jsseHelper.setSSLPropertiesOnThread(sslProperties); 
    SSLSocket socket = getSslSocket(); 
    CommonIO.writeToSocket(socket, "127.0.0.1", 1234); 
    jsseHelper.setSSLPropertiesOnThread(null); 

を。getSSLSocketFactory（sslMap、sslConfig_XYZ）も工場を返しますが、そのソケットは、SSL-設定sslConfig_XYZにカプセル化された暗号スイートを無視します。一方

、あなただけ

1. プロトコル
2. ストア
3. トラスト

この方法強制したい場合：

JSSEHelper.getSSLSocketFactory(sslMap, sslConfig_XYZ) 

は十分であるが。