如何在 Bouncy Castle JSSE (1.68) 中启用命名组？答案

【问题标题】：How to enable named groups at Bouncy Castle JSSE (1.68)?如何在 Bouncy Castle JSSE (1.68) 中启用命名组？
【发布时间】：2021-05-20 08:33:17
【问题描述】：

我想使用 Bouncy Castle 1.68 JSSE 创建一个支持 brainpoolP512r1 的 Java TLS 服务器。我认为用系统属性jdk.tls.namedGroups 列出它就足够了，但这只会导致这个输出：

2021-02-17T13:14:17,240 ERROR - Feb 17, 2021 1:14:17 PM org.bouncycastle.jsse.provider.NamedGroupInfo createCandidates
WARNING: 'jdk.tls.namedGroups' contains disabled NamedGroup: brainpoolP512r1

我确实无法使用 Google 找到有关此主题的任何内容。我在 bouncycastle.org 找到了BCJSSE-PDF。我已经在 Github 上阅读了大部分 TLS 源代码。但我无法理解这个问题。感谢您的任何提示！

编辑：我刚刚在 JSSE 代码中发现了一些可疑的东西：ECUtil.java。也许我使用 AdoptOpenJDK 11.0.10+9 很重要？

【问题讨论】：

刚刚用 Java Oracle 8 VM 测试过 - 问题仍然存在。

标签： java ssl bouncycastle elliptic-curve jsse

【解决方案1】：

最好将提供程序放在前面，JSSE 提供程序是第一个。我的“禁用命名组”错误消失了。我什至不必再使用jdk.tls.namedGroups。

Security.insertProviderAt(new BouncyCastleProvider(), 1);
Security.insertProviderAt(new BouncyCastleJsseProvider(), 1);

【讨论】：