如何在Ballerina的http:Client中修改TLS协议配置

你遇到的问题出在两个关键配置错误上：

• 禁用了TLS加密：客户端配置里的enable: false会直接关闭TLS功能，导致你设置的protocol参数完全不生效。
• 未指定HTTPS协议：目标地址只写了localhost:9090，Ballerina默认会用HTTP协议发起请求，根本不会触发TLS握手，自然不会遵循你设置的TLS版本规则。

修正后的客户端代码如下：

http:Client helloClient = check new ("https://localhost:9090",
    secureSocket = {
        protocol: {
            name: "TLS",
            versions: ["TLSv1.2"]
        }
    }
);

关键说明： #

1. 去掉enable: false，secureSocket默认处于启用状态（enable: true），无需手动设置，除非你要明确禁用TLS。
2. 目标地址必须以https://开头，这样客户端才会触发TLS握手流程，你的TLS版本配置才会生效。

修改后再用Wireshark抓包验证，就能看到客户端使用TLS 1.2和服务器建立连接了。

内容的提问来源于stack exchange，提问作者Udara Pathum