如何在Java 7中为Axis的SOAP调用启用TLSv1.2支持

针对你的场景，核心是在自定义的FixedProtocolSocketFactory中显式指定TLSv1.2的SSLContext，同时配置兼容低版本的协议列表，确保握手时优先使用TLSv1.2，失败则自动降级。

修改自定义工厂类FixedProtocolSocketFactory #

在构造方法中添加SSLContext初始化和协议配置逻辑，替换原有的默认SSLContext：

import javax.net.ssl.SSLContext;
import java.security.SecureRandom;

public class FixedProtocolSocketFactory extends HttpSecureProtocol {
    
    public FixedProtocolSocketFactory(final String keystore,
            final String keystorePassword) throws GeneralSecurityException, IOException {

        super();
        TrustChain trustChain = TrustMaterial.CACERTS;
        super.setTrustMaterial(trustChain);
        File keystoreFile = new File(keystore);

        // 加载密钥库
        if (keystoreFile != null && keystoreFile.exists()) {
            char[] ksPass = null;
            if (keystorePassword != null) {
                ksPass = keystorePassword.toCharArray();
            }
            KeyMaterial km = new KeyMaterial(keystoreFile, ksPass.clone());
            super.setKeyMaterial(km);
        }

        // 初始化TLSv1.2上下文，这是启用TLSv1.2的核心
        SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
        sslContext.init(getKeyManagers(), getTrustManagers(), new SecureRandom());
        super.setSSLContext(sslContext);

        // 配置兼容协议列表：优先TLSv1.2，兼容TLSv1.1、TLSv1
        super.setEnabledProtocols(new String[]{"TLSv1.2", "TLSv1.1", "TLSv1"});
    }
}

关键逻辑说明 #

1. 强制指定TLSv1.2上下文：Java 7默认SSLContext不会主动启用TLSv1.2，通过SSLContext.getInstance("TLSv1.2")直接初始化该版本的上下文，确保客户端具备TLSv1.2握手能力。
2. 多协议兼容配置：通过setEnabledProtocols配置包含高、低版本的协议数组，握手时客户端会优先发送TLSv1.2请求，服务端不支持则自动降级到低版本协议，兼顾新老服务端的兼容性。
3. 保留原有密钥信任逻辑：完全复用你已实现的密钥库、信任链加载逻辑，确保证书验证流程不受影响。

验证方式 #

1. 用抓包工具（如Wireshark）抓取SOAP请求的SSL握手包，确认Client Hello消息中包含TLSv1.2协议标识。
2. 对接仅支持低版本TLS的服务端，验证连接能正常建立，确认兼容性。

内容的提问来源于stack exchange，提问作者Muddu Madesh