Java 9 和 TLS OCSP 装订

Question

我已经安装了 Java 9，因为我想使用 OCSP（在线证书状态协议）功能和 TLS 握手，也就是 OCSP 装订。正如https://docs.oracle.com/javase/9/security/java-pki-programmers-guide.htm#JSSEC-unique_4307382 所说，Java 9 是第一个使用 OCSP 装订的版本。

要对其进行测试，您可以设置或读取某些新属性，例如“jdk.tls.server.enableStatusRequestExtension”。

但是，当使用

查询此属性时，我得到的是“null”而不是“false”（或“true”）

System.getProperty("jdk.tls.server.enableStatusRequestExtension")

刚刚用新的 jShell 试了一下：

[jshell> System.getProperty("jdk.tls.server.enableStatusRequestExtension")

$2 ==> null

Java 9 不应该发生这种情况。有什么想法吗？这是我两天前下载的所谓的早期访问版本。 Java 9 的正式发布日期为 2017 年 9 月 21 日（昨天）。不幸的是，Mac OSX 还没有发布版本。 难道这个功能还没有在 Early Access Build 中实现（应该接近最终版本）？

希望任何人都可以在这里提供帮助。

Answer 1

jshell 为您对 System.getProperty("jdk.tls.server.enableStatusRequestExtension") 的调用返回 null，因为该属性不存在。我在 Java 9 下得到了相同的结果。

您似乎希望该属性在 Java 9 下自动存在，但事实并非如此；您仍然需要显式创建它，并为其分配“true”值。来自JEP 249，在 Java 9 中实现了此功能：

实现将为 OCSP 特定参数选择合理的默认值，并将通过 以下系统属性...

这并不意味着所有 OCSP 属性都自动存在于 Java 9 中并具有默认设置；这意味着在没有这些 OCSP 系统属性的情况下，代码将“选择合理的默认值”。例如，如果服务器无法读取属性 jdk.tls.server.enableStatusRequestExtension 实现将（合理地）表现得好像该属性已设置为“false”值。

另请参阅Oracle presentation on security 中的 OCSP 代码示例：

// Enable OCSP Stapling (off by default)
System.setProperty(“jdk.tls.server.enableStatusRequestExtension”, “true”);
// Yes, that’s really it!

所以我建议您根据需要明确设置 OCSP 的客户端和服务器属性，不要担心它们在 Java 9 下不存在。

TLDR 版本：Java 9 支持 TLS 的 OCSP 装订，但假定在没有用户明确配置的情况下未启用它。