Android 4.4支持TLSv1.2的解决方案（包含服务器端注意事项）

最新推荐文章于 2024-10-30 14:36:44 发布

LanceWu_Amoy

最新推荐文章于 2024-10-30 14:36:44 发布

阅读量4.2k

点赞数

分类专栏： Android相关文章标签： android ssl https TLSv1.2 tls

本文链接：https://blog.csdn.net/wurensen/article/details/122343213

版权

Android相关专栏收录该内容

106 篇文章

订阅专栏

针对Android 4.4设备出现的SSLProtocolException错误，问题根源在于服务器配置的TLS版本或加密套件不兼容。尽管API16+理论上支持TLSv1.2，但实际兼容性取决于服务器设置。解决方案包括在OkHttp中启用TLSv1.2支持，并确保服务器配置的加密套件在Android 4.4的支持列表内。可以使用nmap工具查询服务器的SSL/TLS配置和加密套件详情。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题

测试反馈Android 4.4（API19）访问服务器报错：

javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0x787a3d40: Failure in SSL library, usually a protocol error
    error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure (external/openssl/ssl/s23_clnt.c:744 0x73332d74:0x00000000)

解决方案

很多博客说到，API 16+是支持TLSv1.2的，但其实不完全正确，需要注意服务器配置的加密套件是否在Android对应版本的支持列表中。

使用okhttp开启的方式：support enabling TLSv1.2 on Android 4.1-4.4
同时需要注意服务器是否配置了Android 4.4支持的加密套件（ciphers-suites），否则请求时候也会握手失败，关于加密套件的支持api列表，参考官方文档：cipher-suites；服务器配置的SSL/TLS支持以及加密套件，可以通过nmap工具查询，命令参考。