SSLContext.getInstance()中参数设置TLS版本无效的问题

问题:SSLContext sc = SSLContext.getInstance(“TLSv1.1”)设置后,https握手连接使用中使用的TLS版本还是jdk的默认版本(jdk7默认是TLSv1,jdk8默认是TLSv1.2)。
原因:代码中有这个段conn.getOutputStream().write(postBody.toString().getBytes());// 输入参数 进行输入参数,而SSLContext sc = SSLContext.getInstance(“TLSv1.1”)放在conn.getOutputStream().write(postBody.toString().getBytes())代码的后面,导致设置的TLSv1.1不生效。
解决办法:将SSLContext.getInstance(“TLSv1.1”)放到conn.getOutputStream().write(postBody.toString().getBytes())的前面即可。
以下在jdk8环境下的测试:
这样设置不生效
SSLContext.getInstance()中参数设置TLS版本无效的问题
SSLContext.getInstance()中参数设置TLS版本无效的问题
这样设置才生效
SSLContext.getInstance()中参数设置TLS版本无效的问题
SSLContext.getInstance()中参数设置TLS版本无效的问题
具体·的原因是因为在conn.getOutputStream()获取输出流的过程中,conn就已经做了conn.connect()方法了,一条连接已经建立了,后面再进行SSLContext sc = SSLContext.getInstance(“TLSv1.1”);指定TLS的版本自然就不会生效了。
SSLContext.getInstance()中参数设置TLS版本无效的问题
这仅仅是我个人的理解,不一定对,仅供大家参考。