Ssl WAS7/8上的MQSC_不支持的_密码_套件，用于tls_rsa_和_aes_128_cbc_sha256

正在尝试使用SSL在WAS 7和8.5.5上设置队列连接工厂

MQ channel cipherspec是tls_rsa_和_aes_128_cbc_sha256

但每当我尝试将WAS上的相应套装指定为ssl\u rsa\u with_aes\u 128\u cbc\u sha256时，就会得到一个MQSC\u UNSUPPORTED\u CIPHER\u套件

密码tls_rsa_和_aes_128_cbc_sha工作正常。不是SHA256

我已尝试在WAS上启用TLSv1.2

也试过在未标价的罐子里加药

我错过了什么？？期待听到。。

---

-AJ

WebSphere Application Server WSAS V7.0提供WebSphere MQ V7.0.1 JCA资源适配器WMQ RA

V7.0.1 MQ RA不支持TLS密码套件：

SSL_RSA_与_AES_128_CBC_SHA256

这就是为什么您的应用程序在使用WSAS V7.0时出现MQ原因码MQRC_UNSUPPORTED_CIPHER_SUITE异常的原因

---

另一方面，WSAS V8.5.5提供WMQ V7.1 RA，V7.1.0.3修订包版本中添加了对上述密码套件的支持。WSAS V8.5.5.2提供了MQ V7.1.0.4 RA，因此此版本的更高版本应能够将SSL_RSA_与_AES_128_CBC_SHA256 Java密码套件一起使用

您好，欢迎来到Stack Overflow，请花点时间了解一下这里的情况，并赢取您的第一个徽章，阅读如何创建一个示例并进行检查，以增加获得反馈和有用答案的机会。v7.1实际上支持TLS_RSA_和_AES_128_CBC_SHA256。这在APAR IV66840中有所说明。我注意到7.5KC页面上缺少规范，并要求IBM对其进行更新，这可以在这里看到，IBMMQV7.5KC。我现在要求他们也更新7.1页面。你可以通过右下角的反馈链接来做同样的事情。你是对的。我被纠正了。在7.1.0.3中，MQ Java客户端添加了对密码套件SSL\u RSA\u和\u AES\u 128\u CBC\u SHA256的支持。在这种情况下，WSAS 8.5.5.2或更高版本可以。我将修改我的答案。谢谢您在哪里找到了7.1.0.3中添加的信息？是否存在引用此信息的APAR？我的参考是间接的，因为APAR讨论了添加Oracle对该Cipherspec的支持，但我不知道它不在最初的GA版本中。寻找其他好的信息来源。感谢您的建议和评论。我正在尝试在WAS8.5.5.9 MQ RA is 7.1 JRE is 1.7 SR4 FP1上进行设置。我是否需要将JRE升级到FP2，因为我仍然遇到相同的问题。我在IBM的网站上也看到了这一点。为了获得全面的支持，包括FIPS兼容性，用户应用程序需要在合适的IBMJRE-Java6SR13FP2或Java7SR4FP2上运行，更高版本的JRE将包含适当的支持。