Java SSLSocket：深度解析与TLS/SSL协议的安全实践

import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSocket;
import javax.net.ssl.SSLSocketFactory;
import java.io.IOException;
import java.net.InetAddress;

public class SSLSocketProtocolConfig {

    public static void main(String[] args) {
        String targetHost = "www.example.com"; // 替换为你的目标主机
        int targetPort = 443; // HTTPS默认端口

        try {
            // 1. 获取默认的SSLContext实例
            // 默认的SSLContext通常会使用当前JDK推荐的最安全协议（如TLSv1.2或TLSv1.3）
            SSLContext sslContext = SSLContext.getDefault();

            // 2. 从SSLContext获取SSLSocketFactory
            SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

            // 3. 创建一个SSLSocket连接到目标服务器
            System.out.println("尝试连接到: " + targetHost + ":" + targetPort);
            SSLSocket sslSocket = (SSLSocket) sslSocketFactory.createSocket(
                    InetAddress.getByName(targetHost), targetPort);

            // 4. 查看SSLSocket支持的所有协议
            String[] supportedProtocols = sslSocket.getSupportedProtocols();
            System.out.println("\nSSLSocket支持的协议:");
            for (String protocol : supportedProtocols) {
                System.out.println(" - " + protocol);
            }

            // 5. 查看SSLSocket默认启用的协议
            String[] enabledProtocolsDefault = sslSocket.getEnabledProtocols();
            System.out.println("\nSSLSocket默认启用的协议:");
            for (String protocol : enabledProtocolsDefault) {
                System.out.println(" - " + protocol);
            }

            // 6. 明确设置要启用的协议
            // 推荐只启用TLSv1.2和TLSv1.3，以确保安全性
            // 请注意：客户端和服务器端需要有共同支持的协议版本才能成功握手
            String[] desiredProtocols = {"TLSv1.2", "TLSv1.3"}; 
            sslSocket.setEnabledProtocols(desiredProtocols);
            System.out.println("\nSSLSocket配置后启用的协议:");
            for (String protocol : sslSocket.getEnabledProtocols()) {
                System.out.println(" - " + protocol);
            }

            // 7. 执行SSL/TLS握手，建立安全连接
            System.out.println("\n正在执行SSL/TLS握手...");
            sslSocket.startHandshake();
            System.out.println("SSL/TLS握手成功！");
            System.out.println("当前会话使用的协议版本: " + sslSocket.getSession().getProtocol());
            System.out.println("当前会话使用的加密套件: " + sslSocket.getSession().getCipherSuite());

            // 此时，可以通过sslSocket的输入输出流进行安全数据传输
            // ...

            // 8. 关闭SSLSocket
            sslSocket.close();
            System.out.println("\nSSLSocket已关闭。");

        } catch (IOException e) {
            System.err.println("连接或握手失败: " + e.getMessage());
            e.printStackTrace();
        } catch (Exception e) {
            System.err.println("发生未知错误: " + e.getMessage());
            e.printStackTrace();
        }
    }
}