java - 如何从 Java 应用程序获取远程 HTTPS 服务器支持的密码列表？

Question

如何通过 Java JSSE 环境获取远程服务器支持的密码列表。

我想获取远程服务器支持的弱密码列表，以便可以修复它们。

我正在使用 SSLSocket，它有一个名为 getSupportedCipherSuites 的方法，但此方法返回客户端支持的密码，而不是远程服务器支持的密码。

Answer 1

您无法获取受支持的密码套件的列表，但您可以获取服务器已启用的弱密码套件，如下所示:

1. 在您的客户端启用所有弱密码套件，而不启用强密码套件。
2. 让您的客户端连接并调用 startHandshake()。
3. 如果成功，则服务器已选择一个弱密码套件，您可以从 SSLSession 中获取该套件。从启用的密码套件中删除它并重复。

(2) 中所有成功的握 watch 明相应的弱密码套件在服务器上已启用。如果有零，那很好。否则打印出后续的密码套件并采取相应的操作。