java - TLS_RSA_WITH_3DES_EDE_CBC_SHA 是否等同于 SSL_RSA_WITH_3DES_EDE_CBC_SHA

Question

我正在配置一个 Java 客户端，它的工作是与服务器建立 TLS 连接。我想用这 3 个密码配置我的客户端:

TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_MD5

在 Java 支持的密码套件中，我发现了相同的密码，但开头是 SSL 而不是 TLS。问题是，如果我配置我的客户端:

SSL_RSA_WITH_RC4_128_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
SSL_RSA_WITH_RC4_128_MD5

这两个列表是否完全相同并且将被服务器解释为相同的？我担心如果我用 SSL_* 密码配置客户端，这意味着与 TLS_* 不同的东西，可能有些服务器不支持 SSL_* .我怎么能确定？

Answer 1

是的，它们是一样的。参见 Java Cryptography ArchitectureStandard Algorithm Name Documentation :

Some JSSE cipher suite names were defined before TLSv1.0 was finalized, and were therefore given the SSL_ prefix. The names mentioned in the TLS RFCs prefixed with TLS_ are functionally equivalent to the JSSE cipher suites prefixed with SSL_.