我想在我的服務器和客戶端上實作 tls 協議。我的問題很簡單:類 SSLSocket 使用 TLS 協議還是同一事物?
我還沒有在我的代碼中實作它,但我對這種可能性感到興奮。
uj5u.com熱心網友回復:
我的問題很簡單:類 SSLSocket 使用 TLS 協議還是同一事物?
簡短的回答是肯定的。
標準SSLSocket類同時支持SSL和 TLS。參考javadoc的第一行:
“此類擴展套接字并使用諸如“安全套接字層”(SSL) 或 IETF“傳輸層安全”(TLS) 協議等協議提供安全套接字。”
然而,這需要限定,因為允許的實際協議和版本取決于隨時間變化的默認設定和設定。例如,最近的 Java 版本將(默認情況下)拒絕 SSLv2、SSLv3、TLSv1 和 TLSv1.1。
最后,您應該盡可能避免使用任何禁用的版本(或相關的禁用功能),因為它們存在已知的安全漏洞并且在某些情況下容易受到損害。
轉載請註明出處,本文鏈接:https://www.uj5u.com/net/533990.html
