android版本对tls支持,Android TLS 版本过低造成的问题

最新推荐文章于 2024-06-14 15:57:28 发布

演绎完美身材

最新推荐文章于 2024-06-14 15:57:28 发布

阅读量2.5k

点赞数

文章标签： android版本对tls支持

博客介绍了不同Android版本因集成的SSL库版本不同，其默认SSL/TLS版本配置也不同。指出Android 5.0之前设备最高支持TLSv1，安全性不佳，访问不支持该版本的网站会有问题。还通过实例展示客户端版本低于服务器支持的最低SSL/TLS版本时，HTTPS连接握手失败的情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

8种机械键盘轴体对比

本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？

由于集成的 SSL 库版本不同，不同 Android 版本的默认 SSL/TLS 版本配置如下表：ProtocolSupported (API Levels)Enabled by default (API Levels)SSLv31–TBD1–22

TLSv11+1+

TLSv1.120+20+

TLSv1.220+20+

Android 版本与 API Level 之间的对应关系则如下表：

可穿戴设备的 KitKat Android 4.4W 占用了 API Leve 20。也就是说，对于 Android 手机/平板等设备，在 Android 5.0 之前，最高支持的 SSL/TLS 版本为 TLSv1，而这个版本实际上是一个安全性并不是太好的版本，当前已经有许多网站配置为不再支持这种老版本的 SSL/TLS 。在用 Android 5.0 之前的设备，访问一些不再支持 TLSv1 及之前 SSL/TLS 版本的网站的时候，就会出现一些问题。

Android 4.4.4 的设备与支持 TLSv1 的 HTTP 服务器建立连接时，其 Client Hello 消息如下：

SSL/TLS 握手可以正常完成，连接能够建立成功，并顺利完成数据传输。

Android 4.4.4 的设备与最低支持 TLSv1.1 的 HTTP 服务器建立连接时，其网络包的交互则像下面这样：

第 4 号包是 TCP 连接建立完成后， Android 客户端发向服务器的 Client Hello 消息，但服务器立即就回了一个 Alert 消息，并关闭了 TCP 连接。此时，用于执行 HTTP 请求的 OkHttp 库也将抛出异常并退出，异常为：1

42javax.net.ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0xb7f24d78: Failure in SSL library, usually a protocol error

error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version (external/openssl/ssl/s23_clnt.c:741 0x96ff8926:0x00000000)

at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:448)

at okhttp3.internal.connection.RealConnection.connectTls(RealConnection.java:267)

at okhttp3.internal.connection.RealConnection.establishProtocol(RealConnection.java:237)

at okhttp3.internal.connection.RealConnection.connect(RealConnection.java:148)

at okhttp3.internal.connection.StreamAllocation.findConnection(StreamAllocation.java:186)

at okhttp3.internal.connection.StreamAllocation.findHealthyConnection(StreamAllocation.java:121)

at okhttp3.internal.connection.StreamAllocation.newStream(StreamAllocation.java:100)

at okhttp3.internal.connection.ConnectInterceptor.intercept(ConnectInterceptor.java:42)