JDK 8中使用的TLS版本

Question

我们使用以下代码初始化SSL上下文，并在Java8上运行。

SSLContext context = SSLContext.getInstance("SSL");

既然Java 8默认使用TLSv1.2？这是否意味着如果我的服务器支持，上面的代码将开始发送TLSv1.2请求。

想要了解“SSL”协议名称是否只是一个别名，但java runtime开始使用默认TLS版本发送请求。

更新

我对“https://www.google.co.in/”运行代码，在fiddler中发现了这个

A SSLv3-compatible ClientHello handshake was found. Fiddler extracted the parameters below.

Version: 3.3 (TLS/1.2

如果我把协议改成只支持1.0的TLSv1，Fiddler会告诉我

A SSLv3-compatible ClientHello handshake was found. Fiddler extracted the parameters below.

Version: 3.1 (TLS/1.0)

因此，我想上面带有“SSL”协议名称的代码应该可以很好地用于TLS 1.2服务器。

Answer 1

对在Java 7中，服务器端默认TLS版本为1.2。在Java 8中，服务器和客户端都有默认TLS版本1.2。

由于TLS版本在两侧都是向后兼容的，除非服务器严格配置为特定版本，否则不应成为问题。