如何仅为单个HTTPURLConnection将“jsse.enableSNIExtension”设置为false？

Question

我目前有一个应用程序，将使HTTP发布请求到很多URL。一些连接失败，出现以下异常。

线程“main”javax.net.ssl.SSLProtocolException中的异常：握手警报：sun.security.ssl.ClientHandshaker.handshakeAlert（ClientHandshaker.java:1410）位于sun.security.ssl.SSLSocketImpl.recvAlert（SSLSocketImpl.java:2004）位于sun.security.ssl.SSLSocketImpl.readRecord（SSLSocketImpl.java:1113）在sun.security.ssl.SSLSocketImpl.performinialhandshake（SSLSocketImpl.java:1363）在sun.security.ssl.SSLSocketImpl.startHandshake（SSLSocketImpl.java:1391）上

. . .

因此，我只想为引发上述异常的特定连接将“jsse.enableSNIExtension”设置为false。

如何在HTTPsURLConnection/SSLSocket级别上执行？

代码

URL url = new URL("https://artofskinmd.localgiftcards.com/");
HttpURLConnection httpConnection = (HttpURLConnection) url.openConnection();

httpConnection.connect();

我试图找到一种方法来更改HttpsURLConnection对象的SSLParameters。但是我找不到任何setSSLParameters（）方法来设置空服务器名称列表。我不能找到任何在线设置SSLParameters为HttpURLConnection，SSLContext等

Answer 1

请参见Javajar-没有主清单属性

还有这个promise

https://github.com/Lekensteyn/OWASP-WebScarab/commit/8f2362eb021924cece9fb544f04bde5da7bfed4a

Answer 2

显然，站点依赖于SNI，否则它将不关心客户机在SNI扩展中发送的名称。这意味着禁用扩展可能不会有帮助，但相反，您可能会遇到一些握手失败或一些默认站点（和证书），而可能不是您想要的站点。要解决此问题，您不应禁用SNI，而应使用正确的名称，即站点期望的名称。

编辑：这看起来像是一个糟糕的服务器配置以及Java7和Java8中的错误。访问URLhttps://artofskinmd.localgiftcards.com/会导致一个未知的TLS警报警告，Java7和Java8错误地认为是致命的（与旧的OpenSSL 0.9一样）。在这种情况下禁用SNI实际上会有所帮助，但似乎没有办法为单个HttpURLConnection对象禁用SNI。