在HttpsURLConnection中使用了哪种安全技术？

Question

我有以下几行代码来设置SSL连接：

HttpsURLConnection con = (HttpsURLConnection) new URL(url).openConnection();

我使用给定的连接发送消息并检索响应。现在我得到了一个问题:在这个连接中使用了哪种安全技术？例如，我想知道连接是否是TLS1.2。如何使用Java检索此文件？

Answer 1

HttpsURLConnection将使用客户端和服务器之间协商的任何方案。可以获得有关所使用的密码套件以及客户端和服务器证书的一些信息，但是协议/版本不会被公共API直接公开。

检索实际使用的协议是很棘手的。

• 如果已启用SSL调试，则调试输出将包括协议版本和大量其他信息。但是，由于调试输出的格式没有指定/要更改，所以尝试以编程方式提取此输出并不是一个好主意。 但是，如果监视调试输出是可以接受的，这就是答案。
• 如果您阅读Java代码基，您将发现一个名为SSLEngineImpl的类，它有一个名为protocolVersion的私有字段，该字段给出了连接正在使用的协议和版本。不幸的是，“引擎”实例被深埋，很难在运行时访问它。
• 如果您实现了自己的SSLSocketFactory，则可以在会话建立之后从SSLSession对象获得使用的协议；请参阅获取HttpsURLConnection - Java中使用的SSL版本。
• 最后，可以通过解码通过TCP/IP连接发送的初始消息来确定使用哪种协议。这些消息是“客户你好”和“服务器你好”消息。此连接在此阶段未加密。

Oracle参考资料：

• 调试SSL/TLS连接
• Java安全套接字扩展JSSE)参考指南。