HttpClient supporto di più protocolli TLS

Stiamo scrivendo un’applicazione che deve comunicare con un paio di server, utilizzando HTTPS.
Ha bisogno di comunicare con AWS (utilizzando il AWS biblioteche) e anche con alcuni dei nostri servizi interni che utilizza TLS 1.2.

Ho iniziato cambiando la mia HttpClient di utilizzare TLS 1.2 SSLContext:

public static SchemeRegistry buildSchemeRegistry() throws Exception {
    final SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
    sslContext.init(createKeyManager(), createTrustManager(), new SecureRandom());
    final SchemeRegistry schemeRegistry = new SchemeRegistry();
    schemeRegistry.register(new Scheme("https", 443, new SSLSocketFactory(sslContext)));
    return schemeRegistry;
}

e l’iniezione di questo SchemeRegistry in DefaultHttpClient oggetto (via primavera), ma ciò che ottengo errori da AWS e quindi presumo (posso sbagliarmi) che AWS non supporta TLS 1.2 (non ricevo questo messaggio se mi basta usare il normale DefaultHttpClient):

AmazonServiceException: Status Code: 403, AWS Service: AmazonSimpleDB, AWS Request ID: 5d91d65f-7158-91b6-431d-56e1c76a844c, AWS Error Code: InvalidClientTokenId, AWS Error Message: The AWS Access Key Id you provided does not exist in our records.

Se cerco di avere due HttpClients definito in primavera, uno che utilizza TLS 1.2 e uno che è il default, ottengo il seguente errore, che presumo significa che la Primavera non come istanziare e autowiring due HttpClient oggetti:

SEVERE: Servlet /my-refsvc threw load() exception
java.lang.NullPointerException
at com.company.project.refsvc.base.HttpsClientFactory.<clinit>(BentoHttpsClientFactory.java:25)
...
org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.instantiateUsingFactoryMethod(AbstractAutowireCapableBeanFactory.java:1031)
at 
...
org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:223)

Non ho usato HTTPS molto in java, potrebbe, per tipo di persone mi date qualche consiglio per favore?
1) Come faccio a ottenere la Primavera per consentire a due HttpClient oggetti e per uno per essere collegato AWS roba fagioli e l’altro per essere collegati agli altri fagioli per l’accesso TLS1.2 servizi
2) O è possibile cambiare l’uno HttpClient oggetto per essere in grado di provare TLS1.2 (via SSLContext, o il SchemeRegistry o qualcosa del genere) e se non funziona allora prova TLS1.1 o 1.0?
3) Se entrambi sono possibili, quale sarebbe il migliore modo per farlo?

OriginaleL’autore agentgonzo | 2013-08-14

Tags: apache-commons-httpclient, httpclient, java, spring, ssl