Java建立TLS 1.3连接时，如何限制客户端仅使用RSA签名算法？

设置系统属性jdk.tls.client.SignatureSchemes无效的核心原因是：Java默认会自动补充部分签名算法到列表中，且该系统属性的优先级低于代码中显式配置的参数。要彻底限制仅使用RSA类签名算法，需要通过代码直接配置SSLParameters来指定签名算法列表。

具体实现步骤 #

1. 初始化目标TLS版本的SSL上下文（如TLS 1.3）
2. 创建并配置SSLParameters，仅保留RSA相关签名算法
3. 将配置好的参数绑定到客户端连接（如HttpsURLConnection或SSLSocket）

示例代码 #

import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLParameters;
import java.net.URL;

public class RSAOnlyTLSClient {
    public static void main(String[] args) throws Exception {
        // 初始化TLS 1.3版本的SSL上下文
        SSLContext sslContext = SSLContext.getInstance("TLSv1.3");
        sslContext.init(null, null, null);

        // 配置仅包含RSA类的签名算法（TLS 1.3标准标识符）
        SSLParameters sslParams = sslContext.getDefaultSSLParameters();
        String[] rsaOnlySchemes = {
            "rsa_pkcs1_sha256",
            "rsa_pkcs1_sha384",
            "rsa_pkcs1_sha512",
            "rsa_pss_rsae_sha256",
            "rsa_pss_rsae_sha384",
            "rsa_pss_rsae_sha512"
        };
        sslParams.setSignatureSchemes(rsaOnlySchemes);

        // 可选：锁定仅使用TLS 1.3协议，避免TLS 1.2算法干扰
        sslParams.setProtocols(new String[]{"TLSv1.3"});

        // 发起HTTPS请求并应用配置
        URL targetUrl = new URL("https://your-target-server.com");
        HttpsURLConnection conn = (HttpsURLConnection) targetUrl.openConnection();
        conn.setSSLSocketFactory(sslContext.getSocketFactory());
        conn.setSSLParameters(sslParams);

        conn.connect();
        System.out.println("当前使用的加密套件：" + conn.getCipherSuite());
        conn.disconnect();
    }
}

关键注意点 #

• 签名算法命名：TLS 1.3使用标准标识符（如rsa_pkcs1_sha256），而非Java旧版的RSAWITHSHA256格式，需严格匹配
• 协议锁定：通过setProtocols限制仅使用TLS 1.3，可避免TLS 1.2默认算法的混入
• 配置优先级：代码中显式设置的SSLParameters会完全覆盖系统属性和Java默认配置，确保签名算法列表严格符合要求

内容的提问来源于stack exchange，提问作者Discovery