Java密码套件

我正在尝试使用SSLSocketFactory.getSupportedCipherSuites（）来确定返回密码套件的顺序 – 它似乎在Java 1.6和Java 1.7之间有所不同。

我认为这很容易确定，但遇到了一些问题。 首先，这是我正在使用的代码：

SSLContext context = SSLContext.getDefault(); SSLSocketFactory sf = context.getSocketFactory(); String[] cipherSuites = sf.getSupportedCipherSuites(); 

非常直接（如果我做了一些愚蠢的事情，请纠正我）。 所以，我认为（使用eclipse）我可以进入getSupportedCipherSuites（）方法，但似乎源代码不是那样做的（这有什么原因吗？）。 我在jsse.jar中找到了这个类，并使用JD-Eclipse对它进行了反编译。 然而，这给了我一个抽象类，我无法看到抽象类的具体实现（我发现可以使用属性“ssl.SocketFactory.provider”设置类，但这还没有在java.security中指定）。 我还无法确定如何使用“javax.net.debug”属性打开登录（这会消失为本机方法）。

有人能指出我哪里错了吗？

Answer 1

SunJSSE提供程序文档中提供了受支持（和已启用）密码套件的列表：适用于Java 6和Java 7 。 列表顺序确实不同。

我必须承认，我从未真正关注支持的密码套件列表中的顺序。 重要的是*启用的“密码套件列表”。

如果您对代码本身感兴趣，可以在sun.security.ssl.SSLContextImpl和sun.security.ssl.CipherSuite找到它。 请注意，这些类是Sun JSSE实现的一部分，而不是公共Java API的一部分。

关于调试，您将在JSSE参考指南的Debugging部分中找到所需的参数。