Android 4.4(5.0以下)https ReactNative Network Request Failed / okhttp ssl handshake aborted

Android 5.0 以下（使用Android 4.4 模拟器测试），使用ReactNative 调用fetch 访问https接口,始终返回Network Request Failed.
Debug 进入RN的java代码，发现是RN调用okhttp 报错SSLException:ssl handshake aborted

单独调用okhttp ，不使用RN 也会报错，所以这个错误跟RN无关，只是我是写RN时遇到的.
https://github.com/facebook/react-native/issues/10404 github上也有很多这个问题的讨论，原因不尽相同.

搜索一番之后，说是android API level 20 以下TLS 1.1 1.2默认关闭.
下面网址是官网描述
https://developer.android.com/reference/javax/net/ssl/SSLSocket.html?hl=zh-cn

但是我按网上相关方法enable 之后还是不行.（react-native 其实已经enable了，可以查看
com.facebook.react.modules.network.OkHttpClientProvider,代码如下）

  /*
    On Android 4.1-4.4 (API level 16 to 19) TLS 1.1 and 1.2 are
    available but not enabled by default. The following method
    enables it.
   */
  public static OkHttpClient.Builder enableTls12OnPreLollipop(OkHttpClient.Builder client) {
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.JELLY_BEAN && Build.VERSION.SDK_INT <= Build.VERSION_CODES.KITKAT) {
      try {
        client.sslSocketFactory(new TLSSocketFactory());

        ConnectionSpec cs = new ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS)
                .tlsVersions(TlsVersion.TLS_1_2)
                .build();

        List<ConnectionSpec> specs = new ArrayList<>();
        specs.add(cs);
        specs.add(ConnectionSpec.COMPATIBLE_TLS);
        specs.add(ConnectionSpec.CLEARTEXT);

        client.connectionSpecs(specs);
      } catch (Exception exc) {
        FLog.e("OkHttpClientProvider", "Error while enabling TLS 1.2", exc);
      }
    }

    return client;
  }

进一步发现是server 支持的Clipher Suites 的问题：
使用https://www.ssllabs.com/ssltest/index.html 输入Api 的https网址(https://XXX.com)进行测试.

这张是服务器只开了Tls 1.2时的结果：

这张是服务器开了Tls 1.1 和 1.2时的结果：

区别就在于
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA和TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
这2个Clipher Suites.
然后查看上面官网SSL的描述，发现这2个Clipher Suites从API 11开始支持，而其他的都是API 20+才支持，而测试的结果也是只开了Tls 1.2的时候无法访问，报SSLException:ssl handshake aborted，而开了Tls 1.1之后就可以正常访问了.

所以随后，解决这个问题，需要：
1.在Android 5.0以前，Enable Tls 1.2
2.服务器配置恰当的协议.