从服务器获取支持的TLS版本

Question

我有一个应用程序，我要在其中设置TLS版本，但它将取决于服务器。我想设置服务器支持的TLS版本，对于不同的服务器可能会有所不同，因此有没有任何API和方法可以在java或android中获得任何服务器支持的TLS版本？

我很感谢这里的任何帮助。

Answer 1

没有必要知道服务器支持哪个版本。 在SSL/TLS中，客户端将启动宣布其愿意支持的最高版本的握手，并且服务器将仅以其可以执行的最佳版本和不高于客户端版本的应答进行回复。

你需要这些知识的唯一方法是如果你正在处理一个破碎的服务器，它不能正确处理未知的版本。在这种情况下，浏览器会以较低的版本重试（即使用TLS 1.0而不是TLS 1.2重试），希望这可以起作用。如果这能奏效，他们会记得服务器已损坏，需要使用较低版本进行处理以便将来连接。但是这种回退主要是在浏览器内完成的，其他应用程序只是放弃了破碎的服务器。