Camel 2.13.2发送邮件遇TLS协议版本错误，如何配置使用TLS 1.3？

问题背景 #

发送邮件时出现如下错误：

Stacktrace: javax.mail.MessagingException: Could not convert socket to TLS;
  nested exception is:
        javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_version

使用的Camel路由配置：

from("direct:sendTestMail")
            .routeId("mail_test")
            .setHeader("subject", simple("test mail"))
            .to("smtp://xxxxx?"
                    + "port=587&"
                    + "mail.smtp.starttls.enable=true&"
                    + "username=xxxx&"
                    + "password=xxxx&"
                    + "from=xxxx&"
                    + "to=xxxx@gmail.com&" 
                    + "CC=xxxx@gmail.com")
            .log("Mail sent.");

核心结论 #

Camel 2.13.2 不支持TLS 1.3，原因如下：

• TLS 1.3正式标准2018年才发布，而Camel 2.13.2在2014年就已推出，早于TLS 1.3的诞生，从设计上就不具备该协议的支持能力。
• Camel邮件组件依赖JavaMail API和JDK的SSL实现，2014年主流的JDK 7/早期JDK 8均不支持TLS 1.3——JDK 11才默认支持TLS 1.3，JDK 8要到update 261版本才添加实验性的TLS 1.3支持。

错误解决替代方案 #

既然无法在Camel 2.13.2中使用TLS 1.3，可尝试以下方法修复握手错误：

• 强制指定TLS 1.2协议：在JVM启动参数中添加-Dmail.smtp.ssl.protocols=TLSv1.2，让JavaMail明确使用TLS 1.2建立连接，避免因JDK默认协议集不兼容导致的版本协商失败。
• 升级JDK版本：如果使用JDK 8，升级到update 261及以上版本，确保SSL协议支持的完整性。
• 验证服务器协议支持：确认目标SMTP服务器是否仍支持TLS 1.2，如果服务器已禁用TLS 1.2，唯一解决办法是升级Camel到3.x及以上版本（这类版本依赖的JDK和JavaMail组件支持TLS 1.3）。

内容的提问来源于stack exchange，提问作者aratata