Java 8+Bouncy Castle是否支持X25519命名组？配置后为何未生效？

环境支持性说明 #

Java 8（包括1.8.0_332）原生不支持X25519作为TLS命名组，该特性从Java 11开始才被原生TLS栈纳入支持。即使配置了jdk.tls.namedGroups系统属性，原生栈也无法识别X25519，自然不会在Client Hello中携带该命名组。

Bouncy Castle本身支持X25519，但仅将其注册为安全提供商不足以让Java 8的原生TLS栈使用这个命名组——原生栈不会自动适配第三方提供商的密钥交换算法实现。

配置未生效的原因 #

1. 系统属性无效：jdk.tls.namedGroups仅对Java原生支持的命名组生效，X25519不在Java 8的原生支持列表中，设置后不会被处理。
2. Bouncy Castle集成方式错误：仅通过Security.addProvider(new BouncyCastleProvider())注册提供商，无法让原生TLS栈调用BC的X25519实现，必须使用BC自身的TLS上下文实现，而非依赖Java原生的SSLContext。

解决步骤 #

1. 确认Bouncy Castle版本：使用1.68及以上版本的Bouncy Castle（需同时引入bcprov-jdk15on和bctls-jdk15on两个jar包），确保对X25519的TLS支持完整。
2. 使用Bouncy Castle的TLSContext：放弃Java原生的SSLContext，直接构建BC的TLS上下文并指定启用X25519命名组，示例代码如下：

import org.bouncycastle.jsse.provider.BouncyCastleJsseProvider;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLParameters;
import javax.net.ssl.SSLSocket;
import java.security.Security;

public class TLSClient {
    public static void main(String[] args) throws Exception {
        // 注册BC的JSSE提供商
        Security.addProvider(new BouncyCastleJsseProvider());
        
        // 使用BC构建TLS 1.3上下文
        SSLContext sslContext = SSLContext.getInstance("TLSv1.3", "BCJSSE");
        sslContext.init(null, null, null);
        
        // 配置启用的命名组
        SSLParameters params = sslContext.getDefaultSSLParameters();
        params.setNamedGroups(new String[]{"x25519", "secp256r1", "secp384r1", "secp521r1"});
        
        // 应用参数并发起握手
        SSLSocket socket = (SSLSocket) sslContext.getSocketFactory().createSocket("目标服务器地址", 443);
        socket.setSSLParameters(params);
        socket.startHandshake();
    }
}

3. 移除无效配置：删除之前设置的System.setProperty("jdk.tls.namedGroups", ...)，该配置对BC的TLS栈不生效，且原生栈无法识别X25519。

内容的提问来源于stack exchange，提问作者Discovery