Java 17中如何检查SunJSSE Provider？原Java 11方法已失效

问题说明 #

你之前在Java 11中通过反射加载com.sun.net.ssl.internal.ssl.Provider类来检测SunJSSE Provider，但Java 17及后续版本中，这个内部API类已被移除，直接用原方法会抛出ClassNotFoundException。

正确实现方式 #

Java 9+引入模块系统后，禁止直接依赖com.sun.*这类内部API，应该通过标准的java.security API来枚举已注册的安全Provider，通过官方注册名称判断SunJSSE是否存在：

SunJSSE的标准注册名称是"SunJSSE"，它负责提供SSL/TLS相关的安全服务（比如SSLContext、KeyManagerFactory）。

代码示例

import java.security.Provider;
import java.security.Security;

public class SunJsseChecker {
    public static boolean hasSunJsseProvider() {
        // 遍历所有已注册的安全Provider
        for (Provider p : Security.getProviders()) {
            // 匹配SunJSSE的官方名称
            if ("SunJSSE".equals(p.getName())) {
                // 可选：验证是否提供核心SSL服务，排除极端同名情况
                return p.getService("SSLContext", "TLS") != null;
            }
        }
        return false;
    }

    public static void main(String[] args) {
        if (hasSunJsseProvider()) {
            System.out.println("SunJSSE Provider 已存在");
        } else {
            System.out.println("未检测到SunJSSE Provider");
        }
    }
}

关键注意点 #

• 不要依赖内部API：Java 17严格限制了对com.sun.*内部类的访问，反射调用会直接失败，必须用标准API。
• 名称可靠性：SunJSSE是该Provider的官方注册名，在Oracle JDK、OpenJDK等主流实现中保持稳定。
• 服务验证：额外检查SSLContext.TLS服务是为了确保找到的Provider确实是负责SSL/TLS的SunJSSE，避免极端情况下的同名冲突。

内容的提问来源于stack exchange，提问作者Kevin Chuang