Java TLS : Disable SNI on client handshake

Question

我正在尝试创建一个不会发送 server_name 的 JVM HTTP 客户端。在客户端握手中(说来话长，但我正在模拟一个不支持 SNI 的遗留系统)。
设置serverNames SSLParameters不成功，我仍然可以在 Wireshark 中看到“服务器名称指示扩展”。

fun run() {
    val keyStore = keyStore()
    val trustFactory =
        TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm())
    trustFactory.init(keyStore)
    val sslContext = SSLContext.getInstance("SSL")
    sslContext.init(null, trustFactory.trustManagers, null)

    val httpClient = HttpClient.newBuilder()
        .sslContext(sslContext)
        .sslParameters(sslContext.defaultSSLParameters.apply {
            serverNames = null
        })
        .build()

    val request = HttpRequest.newBuilder()
        .uri(URI.create("https://example.com/hello"))
        .GET()
        .build()

    httpClient.send(request, HttpResponse.BodyHandlers.ofString())
}

this gist. 中的完整代码
如何阻止客户端发送 SNI 扩展？

Answer 1

如果您不介意适用于整个 JVM 的设置，请尝试

jsse.enableSNIExtension=false