如何在Java中获取Tomcat 9启用的加密套件（无需解析server.xml）

方法1：通过Tomcat JMX API获取 #

Tomcat默认开启JMX支持，可直接通过MBean获取SSL连接器的配置信息，包括加密套件列表。

实现步骤：

• 获取平台MBean服务器实例
• 定位对应SSL连接器的MBean对象名（格式为Catalina:type=Connector,port=你的HTTPS端口）
• 调用getAttribute方法获取ciphers属性，返回值即为配置的加密套件数组

示例代码：

import javax.management.MBeanServer;
import javax.management.ObjectName;
import java.lang.management.ManagementFactory;

public class TomcatCipherFetcher {
    public static void main(String[] args) throws Exception {
        MBeanServer mBeanServer = ManagementFactory.getPlatformMBeanServer();
        // 替换为你的实际HTTPS端口
        ObjectName connectorMBean = new ObjectName("Catalina:type=Connector,port=8443");
        String[] enabledCiphers = (String[]) mBeanServer.getAttribute(connectorMBean, "ciphers");
        
        for (String cipher : enabledCiphers) {
            System.out.println(cipher);
        }
    }
}

注意事项：如果Tomcat自定义了MBean域名，需调整ObjectName前缀；确保应用拥有JMX访问权限，默认配置下权限足够，若有安全限制需修改conf/jmxremote.access等配置文件。

方法2：通过Tomcat内部API读取配置 #

若应用运行在Tomcat容器内，可直接调用Tomcat内部类获取连接器配置，无需依赖JMX。

示例代码（可通过ServletContextListener在应用启动时执行）：

import org.apache.catalina.connector.Connector;
import org.apache.catalina.core.StandardServer;
import org.apache.tomcat.util.net.SSLHostConfig;

import javax.servlet.ServletContextEvent;
import javax.servlet.ServletContextListener;
import java.util.List;

public class CipherConfigListener implements ServletContextListener {
    @Override
    public void contextInitialized(ServletContextEvent sce) {
        StandardServer server = (StandardServer) sce.getServletContext().getAttribute("org.apache.catalina.core.StandardServer.INSTANCE");
        for (Connector connector : server.findConnectors()) {
            if (connector.getProtocol().contains("SSL")) {
                List<SSLHostConfig> sslConfigs = connector.findSslHostConfigs();
                for (SSLHostConfig sslConfig : sslConfigs) {
                    String[] ciphers = sslConfig.getCiphers();
                    if (ciphers != null) {
                        for (String cipher : ciphers) {
                            System.out.println("启用的加密套件：" + cipher);
                        }
                    }
                }
            }
        }
    }
}

注意事项：此方法依赖Tomcat内部API，需在项目中引入catalina.jar和tomcat-util.jar；Tomcat版本升级可能导致内部API变动，需注意兼容性。

方法3：通过系统属性传递配置 #

若不想依赖Tomcat特定API或JMX，可在Tomcat启动时将加密套件列表作为系统属性传递，再在应用中读取。

操作步骤：

1. 在catalina.sh（Linux）或catalina.bat（Windows）中添加启动参数：

   -Dtomcat.enabled.ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,..."
   

2. 在应用中读取该系统属性：

   String cipherConfig = System.getProperty("tomcat.enabled.ciphers");
   String[] enabledCiphers = cipherConfig.split(",");
   

这种方法兼容性最好，但需要手动保持启动参数与server.xml中的配置一致，适合对跨版本兼容性要求高的场景。

内容的提问来源于stack exchange，提问作者togamid