java - 从 JSSE 中的 TLS client_hello 访问密码套件列表

Question

我希望我的 TLS 服务器应用能够保留其客户端请求的密码套件的统计信息，以便将来我可以就禁用给定密码套件对用户的影响做出明智的决策。

使用 JSSE，我可以使用 HandshakeCompletedEvent.getCipherSuite() 轻松获取握手商定的密码套件。

但是浏览 Javadocs，我看不到任何可以让我查看 client_hello 详细信息的内容，因此列出了客户端可接受的其他密码套件。有没有我找不到的 API？

Answer 1

But browsing through the Javadocs, I can't see anything that lets me see details of the client_hello, and thus the other cipher suites listed as acceptable to the client.

没有。

Is there an API into that, that I've failed to find?

没有。

您不应该禁用任何密码套件，除非它存在安全问题，在这种情况下，如果任何客户端依赖它，那只是运气不好。这确实不太可能。