SSLContext.getInstance()中参数设置TLS版本无效的问题

最新推荐文章于 2025-03-12 12:14:07 发布

翟小江

最新推荐文章于 2025-03-12 12:14:07 发布

阅读量3w

点赞数 3

分类专栏： java 文章标签： http

本文链接：https://blog.csdn.net/zqj1172102457/article/details/106205380

版权

java 专栏收录该内容

11 篇文章

订阅专栏

本文探讨了在Java中设置SSLContext以指定TLS版本的具体实践。通过对比不同代码位置的设置效果，阐述了为何TLS版本设置可能不会按预期生效，尤其是在与连接建立过程相关的操作之后。文章提供了正确的设置顺序，确保TLS版本能够正确应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题:SSLContext sc = SSLContext.getInstance(“TLSv1.1”)设置后，https握手连接使用中使用的TLS版本还是jdk的默认版本（jdk7默认是TLSv1，jdk8默认是TLSv1.2）。
原因：代码中有这个段conn.getOutputStream().write(postBody.toString().getBytes());// 输入参数进行输入参数，而SSLContext sc = SSLContext.getInstance(“TLSv1.1”)放在conn.getOutputStream().write(postBody.toString().getBytes())代码的后面，导致设置的TLSv1.1不生效。
解决办法：将SSLContext.getInstance(“TLSv1.1”)放到conn.getOutputStream().write(postBody.toString().getBytes())的前面即可。
以下在jdk8环境下的测试：
这样设置不生效

在这里插入图片描述
这样设置才生效

具体·的原因是因为在conn.getOutputStream()获取输出流的过程中，conn就已经做了conn.connect（）方法了，一条连接已经建立了，后面再进行SSLContext sc = SSLContext.getInstance(“TLSv1.1”);指定TLS的版本自然就不会生效了。
在这里插入图片描述
这仅仅是我个人的理解，不一定对，仅供大家参考。