解决SSLContext.getInstance()中参数设置TLS版本无效的问题
作者：翟小江
这篇文章主要介绍了解决SSLContext.getInstance()中参数设置TLS版本无效的问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
问题
SSLContext sc = SSLContext.getInstance(“TLSv1.1”)
设置后，https握手连接使用中使用的TLS版本还是jdk的默认版本（jdk7默认是TLSv1，jdk8默认是TLSv1.2）。
原因
代码中有这个段
conn.getOutputStream().write(postBody.toString().getBytes());
// 输入参数 进行输入参数，而
SSLContext sc = SSLContext.getInstance(“TLSv1.1”)
放在
conn.getOutputStream().write(postBody.toString().getBytes())
代码的后面，导致设置的TLSv1.1不生效。
解决办法
将SSLContext.getInstance(“TLSv1.1”)放到
conn.getOutputStream().write(postBody.toString().getBytes())
的前面即可。
以下在jdk8环境下的测试：
这样设置不生效
这样设置才生效
具体的原因
是因为在conn.getOutputStream()获取输出流的过程中，conn就已经做了conn.connect（）方法了，一条连接已经建立了，后面再进行SSLContext sc = SSLContext.getInstance(“TLSv1.1”);指定TLS的版本自然就不会生效了。
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。