在java中sslv3是禁用的，但在javamail API中SSL可以工作？

Question

由于存在漏洞，Java禁用了SSLv3。但是在java邮件API中，使用SSL上的SMTP服务器可以工作吗？。为什么会这样？

Answer 1

这里有一个链接指向另一个堆栈溢出问题，我认为它也回答了这个问题。栈溢出

如本链接所述：

通过从jdk.tls中删除“SSLv3”，可以重新激活该协议。java中的disableAlgorithms属性。通过将此属性设置为“true”，可以动态访问安全文件。

Answer 2

SSL上的电子邮件使用SSL/TLS协议系列，由SSLSocketImpl和Java运行时库中的相关类实现。

根据您使用的Java版本，SSLSocketImpl将与远程服务器协商SSL/TLS协议的可接受版本。Java最多支持TLSv1.3（在Java11中）。对TLSv1.0的支持已在更新111中添加到Java6¹

事实上，2015年1月对Java6及更高版本进行了更新，默认情况下禁用Java6及更高版本中的SSLv3支持。您必须设置系统属性才能启用SSLv3。

^{1 - Java 6 更新 111 未公开发布。如果您使用的是 Java 6 的最后一个公开版本，则只能使用不安全的 SSLv3 或更早版本。大多数SMTP服务器不会接受这一点。这只是升级到受支持的Java版本的另一个原因。即 Java 8、11 或更高版本。}

但是在java邮件API中，通过SSL使用SMTP服务器可以工作吗？。为什么会这样呢？

因为不是使用SSLv3(或更早版本)；见上文。