Wildfly连接SQL Server 2005时TLS1.0协议不兼容问题求助

以下是几种无需修改系统级java.security文件的可行方案，按优先级和易用性排序：

1. 全局配置Wildfly启动参数 #

直接在Wildfly的启动脚本（standalone.sh/standalone.bat或domain.sh/domain.bat）中添加JVM参数，强制客户端支持TLS1.0：

# Linux/macOS 示例，在standalone.sh的JAVA_OPTS中添加
JAVA_OPTS="$JAVA_OPTS -Djdk.tls.client.protocols=TLSv1"

# Windows 示例，在standalone.bat的set JAVA_OPTS中添加
set JAVA_OPTS=%JAVA_OPTS% -Djdk.tls.client.protocols=TLSv1

如果需要同时兼容更高版本TLS协议，可改为：

-Djdk.tls.client.protocols=TLSv1,TLSv1.1,TLSv1.2

此方案生效范围是整个Wildfly实例，配置简单，适合所有部署在该实例上的应用都需要连接旧SQL Server的场景。

2. 针对单个数据源配置SSL属性 #

如果只想让特定数据源使用TLS1.0，可在Wildfly的数据源配置文件（standalone.xml/domain.xml）中添加JDBC驱动的SSL属性：

<datasource jndi-name="java:jboss/datasources/OldSQLServerDS" pool-name="OldSQLServerDS">
    <connection-url>jdbc:sqlserver://your-db-server:1433;databaseName=your-db;encrypt=true</connection-url>
    <driver-class>com.microsoft.sqlserver.jdbc.SQLServerDriver</driver-class>
    <driver>sqlserver</driver>
    <security>
        <user-name>db-user</user-name>
        <password>db-pass</password>
    </security>
    <properties>
        <!-- 针对SQL Server JDBC驱动，指定TLS版本 -->
        <property name="sslProtocol" value="TLSv1"/>
        <property name="encrypt" value="true"/>
    </properties>
</datasource>

注意：不同版本的SQL Server JDBC驱动属性可能不同，部分新版本驱动可能使用tlsVersion替代sslProtocol，请根据你的驱动版本调整。

3. 使用自定义Java安全配置文件 #

复制系统默认的java.security文件到Wildfly的配置目录（如standalone/configuration/），修改其中的jdk.tls.disabledAlgorithms项，移除TLSv1（如果存在），然后在启动脚本中指定使用该自定义文件：

# Linux/macOS 示例
JAVA_OPTS="$JAVA_OPTS -Djava.security.properties=file:${JBOSS_HOME}/standalone/configuration/custom-java.security"

此方案适合需要调整多个Java安全属性的场景，且仅影响当前Wildfly实例，不会修改系统级文件。

4. 应用级配置（不推荐硬编码） #

如果需要仅对单个应用生效，可在应用中通过代码设置系统属性，但不建议硬编码，最好通过配置文件加载：
在应用的配置文件（如application.properties）中添加：

jdk.tls.client.protocols=TLSv1

然后在应用启动时将该配置设置为系统属性，同时需要确保Wildfly允许应用修改系统属性（可在standalone.xml的system-properties中添加<property name="jdk.tls.client.protocols" value="${jboss.jdk.tls.client.protocols:TLSv1}"/>，通过启动参数或系统变量传递）。

内容的提问来源于stack exchange，提问作者Floris