文章/答案/技术大牛

发布

社区首页 >问答首页 >Oracle中的JSSE实现TLS回退SCSV吗？

问Oracle中的JSSE实现TLS回退SCSV吗？
EN

Stack Overflow用户

提问于 2017-06-27 12:49:34

回答 1查看 668关注 0票数 6

在OpenJDK版本8中，JSSE似乎没有实现RFC7507。OpenJDK bug跟踪器中存在一个公开的缺陷：JDK-8061798

但是关于Oracle JDK的信息并不多。Oracle JDK版本8实现TLS回退信令密码套件值(SCSV)吗？如果是这样的话，如何启用这个功能呢？

ssl

jsse

beast

java

security

回答 1

Stack Overflow用户

回答已采纳

发布于 2017-06-27 14:19:28

我找不到任何证据表明Oracle JDK 8支持这个特性。

似乎，JDK-8061798中的RFE没有被执行的原因是，这将是一个重大的变化。对上述情况的评论如下：

正如在SSLParameters中提到的，这需要对JDK 9进行API更改，很可能无法对JDK进行传递。

最新情况:区域教育中心于2017年7月27日关闭(WillNotFix)。评论说，这被认为是不必要的，因为目前的主流浏览器不再支持这一(遗留)功能。然而，评论称，如果这种情况发生变化，RFE可能会被重新打开。

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/44780744

复制

相似问题

问Oracle中的JSSE实现TLS回退SCSV吗？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Oracle中的JSSE实现TLS回退SCSV吗？EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Oracle中的JSSE实现TLS回退SCSV吗？
EN