限制SSLContext中的protcols

Question

DefaultHttpClient httpClient = new DefaultHttpClient();
SSLContext ctx = SSLContext.getInstance("SSLv3");
TrustManager[] trustManagers = getTrustManagers("jks", new FileInputStream(new File("C:\\SSLKeyStore.ks")), "changeit");
ctx.init(null, trustManagers, new SecureRandom());
System.out.println("Context Protocol - " + ctx.getProtocol());

SSLSocketFactory factory = new SSLSocketFactory(ctx);
factory.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);

ClientConnectionManager manager = httpClient.getConnectionManager();
manager.getSchemeRegistry().register(new Scheme("https", 443, factory));

HttpGet httpget = new HttpGet("https://localhost:8844/getData");

System.out.println("executing request" + httpget.getRequestLine());

HttpResponse response = httpClient.execute(httpget);

问题是当我启用'javax.net.debug=ssl'时，在我看到的日志中，我的客户机正在使用TLSv1，而我的服务器正在通过SSLv3进行正确的通信。下面是原木的样子，

*** ClientHello, TLSv1
***
main, WRITE: TLSv1 Handshake, length = 149
main, READ: SSLv3 Handshake, length = 1353
*** ServerHello, SSLv3

当我打印支持的协议时，我看到“SSLv3,TLSV1”，因此我猜客户端显示的是更高版本的协议。

但这里的问题是我如何限制客户端只使用“SSLv3”。我还尝试设置https.protocols=“sslv3”。但这也无济于事。

提前道谢。

维姬

Answer 1

找到了解决办法。

如果我子类SSLSocketFactory并将createSocket方法重写为“SetEnabledProtocols”到'SSLv3'。则通信与给定的完全相同，即客户端和服务器都使用SSLv3进行通信。

下面是调试交换,

*** ClientHello, SSLv3
***
main, WRITE: SSLv3 Handshake, length = 149
main, READ: SSLv3 Handshake, length = 1353
*** ServerHello, SSLv3