Wie konfiguriere ich TLS und Cipher Suites bei Verwendung von SSL-Bundles? ⇐ Java

[Anonymous]

Ich versuche, Verschlüsselungssammlungen für die Verwendung in Verbindung mit Spring Boot SSL-Bundles zu konfigurieren. Laut ChatGPT soll es so funktionieren:

Code: Select all

spring:
ssl:
bundle:
jks:
foo:
keystore:
location: classpath:foo.pfx
password: ""
type: PKCS12
protocols:
- TLSv1.3
ciphers:
- TLS_AES_128_GCM_SHA256
bar:
keystore:
location: classpath:bar.pfx
password: ""
type: PKCS12
protocols:
- TLSv1.3
ciphers:
- TLS_AES_128_GCM_SHA256

server:
ssl:
server-name-bundles:
- server-name: foo.example.com
bundle: foo
- server-name: bar.example.net
bundle: bar

aber das ist nicht der Fall. Clients können weiterhin TLSv1.2 verwenden. Irgendeine Idee, wie man das zum Laufen bringt? Die offizielle Dokumentation enthält keine Hinweise zur Angabe von Cipher-Suites.