java - Oracle JDK8中的JSSE是否实现了TLS Fallback SCSV？

Question

看起来 OpenJDK 版本 8 中的 JSSE 没有实现 RFC7507 . OpenJDK 错误跟踪器中存在一个开放缺陷: JDK-8061798

但是关于Oracle JDK的资料不多。 Oracle JDK 版本 8 是否实现 TLS 回退信令密码套件值 (SCSV)？如果可以，如何启用此功能？

Answer 1

我找不到任何证据表明 Oracle JDK 8 支持此功能。

JDK-8061798 中的 RFE 之所以没有被执行，似乎是因为这将是一个破坏性的变化。对上面的评论说:

As mentioned in the SSLParameters, this requires an API change for JDK 9, and likely can't be done for shipping JDK's.

---

更新:RFE 已于 2017 年 7 月 27 日关闭 (WillNotFix)。评论说它被认为是不必要的，因为当前的主流网络浏览器不再支持此(遗留)功能。但是评论说，如果这种情况发生变化，RFE 可能会重新打开。