Sun的JSSE不支持SSLv2,但支持
SSlv2ClientHello,以支持某些需要它的SSL服务器。您可以通过将其从启用的协议中删除来关闭它。
IBM的JSSE确实完全支持SSLv2。
从《JSSE参考指南》中:
例如,某些较旧的服务器实现仅使用SSLv3,而不能理解TLS。理想情况下,这些实现应与SSLv3协商,但有些只是挂断。为了向后兼容,某些服务器实现(例如SunJSSE)发送封装在SSLv2
ClientHello数据包中的SSLv3 / TLS
ClientHellos。某些服务器不接受此格式,在这种情况下,请使用setEnabledProtocols禁用发送封装的SSLv2
ClientHellos。
我想象“服务器实现”应该读为上面的“ SSL实现”。
编辑:感谢引用我的书!



