JavaMail 1.5使用SSL发邮件报No appropriate protocol错误求通用方案

问题根因 #

1. 新版Java 8（8u191及以上）默认在java.security配置中禁用了TLS 1.0、TLS 1.1等存在安全隐患的旧协议，仅启用TLS 1.2及以上版本
2. JavaMail 1.5.x存在已知缺陷：不会自动适配当前JDK默认启用的SSL协议列表，默认优先尝试旧TLS版本，和JDK的禁用规则冲突导致握手失败。JavaMail 1.4.x版本发布时JDK还未默认禁用旧协议，1.6.x版本已经修复了协议自动适配的逻辑，因此这两个版本不会触发问题。

通用解决方案（无需硬编码指定TLS版本） #

方案1：动态获取当前JDK启用的SSL协议自动配置 #

该方案可以自动适配不同运行环境：在Java 8环境自动使用TLS 1.2+，在Java 6的Websphere环境自动使用该版本支持的旧TLS协议，无需修改代码适配不同环境。
代码实现如下：

import javax.net.ssl.SSLContext;
import java.security.NoSuchAlgorithmException;
import java.util.Properties;

// 动态获取当前JDK默认启用的SSL协议列表
String enabledProtocols = String.join(" ", SSLContext.getDefault().getSupportedSSLParameters().getProtocols());
Properties props = new Properties();
props.put("mail.smtp.ssl.enable", "true");
props.put("mail.smtp.host", "xxx");
props.put("mail.from", "xxxxxxxxxxx");
props.put("mail.smtp.port", "465");
// 动态配置协议，无需硬编码TLSv1.2
props.put("mail.smtp.ssl.protocols", enabledProtocols);

Authenticator auth = new javax.mail.Authenticator() {
    protected PasswordAuthentication getPasswordAuthentication() {
        return new PasswordAuthentication("xxxxxxxxxxxxx","xxxxxxxxxxxx");
    }
};
Session session = Session.getInstance(props, auth);
// 后续发信逻辑保持不变

方案2：按运行环境自动切换发信策略 #

如果部分旧环境确实不支持TLS加密，可以增加环境判断逻辑，自动适配发信配置：

• 检测到运行在Java 8及以上环境：使用465端口+SSL加密
• 检测到运行在Java 6的Websphere环境：自动切换为25端口非加密方式，或者使用对应环境支持的协议配置
  检测Java版本的代码示例：

String javaVersion = System.getProperty("java.version");
if (javaVersion.startsWith("1.6")) {
    // Websphere Java6环境配置
    props.put("mail.smtp.ssl.enable", "false");
    props.put("mail.smtp.port", "25");
} else {
    // 新版环境配置
    props.put("mail.smtp.ssl.enable", "true");
    props.put("mail.smtp.port", "465");
    // 复用方案1的动态协议配置逻辑
    props.put("mail.smtp.ssl.protocols", enabledProtocols);
}

方案3：使用兼容Java 6的JavaMail替代实现 #

可以替换官方JavaMail 1.5为兼容Java 6的后续社区维护版本，这类版本已经修复了协议自动适配的问题，不需要额外配置即可兼容新旧环境。

额外优化点 #

原有代码中两次调用Session.getInstance(props)属于冗余逻辑，可以直接删除第一次无认证参数的创建逻辑，避免不必要的对象创建。

内容的提问来源于stack exchange，提问作者Debs