Boh*_*akh 6 java security ssl jsse beast
看起来OpenJDK版本8中的JSSE没有实现RFC7507.OpenJDK错误跟踪器中存在一个开放缺陷: JDK-8061798
但是关于Oracle JDK的信息并不多.Oracle JDK版本8是否实现了TLS后备信令密码套件值(SCSV)？如果它能够如何启用此功能？
我找不到任何证据表明 Oracle JDK 8 支持此功能。
JDK-8061798 中的 RFE 没有被执行的原因似乎是这将是一个重大更改。对上述内容的评论说：
正如 SSLParameters 中提到的，这需要对 JDK 9 进行 API 更改，并且可能无法在发布 JDK 时完成。
更新：RFE 已于 2017 年 7 月 27 日关闭（WillNotFix）。评论称，这被认为是不必要的，因为当前主流网络浏览器不再支持此（旧版）功能。然而评论称，如果这种情况发生变化，RFE 可能会重新开放。
| 归档时间： |
|
| 查看次数： |
400 次 |
| 最近记录： |