在JBoss 7.0.0 GA中启用TLSv1.3遇异常求助

这个问题的核心原因其实很直白：你当前使用的Java 1.8.0_144和JBoss 7.0.0 GA版本，都不支持TLSv1.3协议，下面给你拆解原因和可行的解决方案：

为什么会抛出这个错误？ #

1. Java版本限制：TLSv1.3是在Java 11中才被正式纳入标准API的。Java 8的官方发行版里，直到u261及以后的更新包，才通过非标准扩展的方式提供了有限的TLSv1.3支持，而你用的1.8.0_144是2017年的老版本，完全没有实现TLSv1.3的算法，所以才会出现NoSuchAlgorithmException: TLSv1.3 SSLContext not available。
2. JBoss版本限制：JBoss 7.0.0 GA是2011年发布的古董版本，它的底层Web容器（当时的JBoss Web/Undertow早期版本）根本没有适配TLSv1.3的代码，就算你升级了Java版本，这个JBoss版本也没法识别和启用TLSv1.3协议。

可行的解决方案 #

方案1：临时尝试（仅Java层面支持，JBoss大概率仍不兼容） #

如果因为环境限制只能用Java 8，你可以试试以下步骤，但不保证JBoss能正常工作：

• 把Java 8升级到u261或更高版本（Oracle JDK或OpenJDK对应版本都可以）
• 在JBoss的启动参数中添加以下JVM参数，启用Java 8的TLSv1.3非标准支持：

  -Djdk.tls.client.protocols=TLSv1.3,TLSv1.2
  -Dhttps.protocols=TLSv1.3,TLSv1.2
  

• 重新启动JBoss后，用openssl s_client -connect your-server-ip:443 -tls1_3命令测试连接（需要安装openssl工具）

方案2：彻底解决（推荐） #

这是唯一能稳定支持TLSv1.3的方式：

• 升级JBoss到WildFly 14及以上版本：JBoss AS 7之后正式更名为WildFly，WildFly 14开始原生支持TLSv1.3，后续的LTS版本（比如WildFly 26、31）支持更完善
• 升级Java到11或更高版本：推荐使用Java 17 LTS（长期支持版），不仅原生支持TLSv1.3，安全性和性能也更好
• 重新配置https-listener：此时你的原有配置enabled-protocols="TLSv1.1,TLSv1.2,TLSv1.3"就能正常生效

额外检查点 #

• 确认你的SSL证书是支持TLSv1.3的（大部分现代CA颁发的证书都支持，若使用自签名证书，确保生成时用的是兼容的签名算法，比如SHA-256及以上）
• 测试连接时，除了openssl，也可以用浏览器的开发者工具（网络面板）查看连接使用的TLS版本

内容的提问来源于stack exchange，提问作者Ponmanikandan Boothalingam