背景:
使用Htttpsurlconection或Httpurlconection进行https请求时,有时会向conection报告 异常reset
原因:
这是因为客户端的TLS版服务端不支持。
支持JDK1.6SSLV2、SSLv3、TLSV1默认使用TLSV1
支持JDK1.7SSLV2、SSLv3、TLSv1、TLSv1.1、TLSv1.2.TLSV1.1.1默认使用
支持JDK1.8SSLv2、SSLv3、TLSv1、TLSv1.1、TLSv1.2.TLSV1.2默认使用
如果支持服务端配置的SSL协议为TLSV1.2,则默认情况下只能正常访问JDK1.8。对于JDK1.7,我们可以通过以下方式设置客户端使用的SSL协议:
SSLContext sc = SSLContext.getInstance(TLSv1.2");
sc.init(null, null, null);
httpsURLConnection.setSSLSocketFactory(sc.getSocketFactory());
如何查看当前JDK版本支持的SSL协议:
SSLContext context = SSLContext.getInstance("TLS");
context.init(null, null, null);
SSLSocketFactory factory = (SSLSocketFactory) context.getSocketFactory();
SSLSocket socket = (SSLSocket) factory.createSocket();
String[] protocols = socket.getSupportedProtocols();
System.out.println("Supported Protocols: " + protocols.length);
for (int i = 0; i < protocols.length; i++) {
System.out.println(" " + protocols[i]);
}
protocols = socket.getEnabledProtocols();
System.out.println("Enabled Protocols: " + protocols.length);
for (int i = 0; i < protocols.length; i++) {
System.out.println(" " + protocols[i]);
}