Java 7中如何为DefaultHttpClient配置TLS协议？

嘿，先揪个小细节——你写的实例化代码里多了一个new，正确的写法应该是：

HttpClient client = new DefaultHttpClient();

好了，回到正题，要给这个Apache HttpClient 4.x的DefaultHttpClient配置指定的TLS协议，咱们可以通过自定义SSL上下文（SSLContext）和套接字工厂来实现，具体步骤如下：

1. 自定义SSLContext，指定TLS版本 #

Java 7本身支持TLSv1、TLSv1.1和TLSv1.2（注意默认可能不会主动启用TLSv1.2，需要显式指定）。我们可以创建一个SSLContext实例，锁定要使用的TLS协议版本：

SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
// 用默认的信任管理器和密钥管理器初始化，适合大多数常规场景
sslContext.init(null, null, new SecureRandom());

如果你需要自定义信任规则（比如信任自签名证书，仅建议测试环境用），可以替换init方法的第二个参数为自定义的TrustManager[]，示例如下：

// 示例：信任所有证书（生产环境严禁使用！）
TrustManager[] trustAllCerts = new TrustManager[]{
    new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }
        public void checkClientTrusted(
            java.security.cert.X509Certificate[] certs, String authType) {
        }
        public void checkServerTrusted(
            java.security.cert.X509Certificate[] certs, String authType) {
        }
    }
};
sslContext.init(null, trustAllCerts, new SecureRandom());

2. 创建自定义SSLSocketFactory #

用上面的SSLContext生成SSLSocketFactory，并明确指定允许的TLS协议：

SSLSocketFactory sslSocketFactory = new SSLSocketFactory(sslContext);
// 可以同时指定多个协议，比如兼容TLSv1.1和TLSv1.2
String[] allowedProtocols = {"TLSv1.1", "TLSv1.2"};
sslSocketFactory.setEnabledProtocols(allowedProtocols);

3. 配置HttpClient的连接管理器 #

把自定义的SSLSocketFactory绑定到HttpClient的连接管理器中：

SchemeRegistry schemeRegistry = new SchemeRegistry();
// 注册HTTPS协议，使用我们自定义的套接字工厂
schemeRegistry.register(new Scheme("https", 443, sslSocketFactory));
// 创建单客户端连接管理器
ClientConnectionManager connManager = new SingleClientConnManager(schemeRegistry);

4. 构建配置好TLS的HttpClient #

最后用这个配置好的连接管理器创建DefaultHttpClient：

HttpClient client = new DefaultHttpClient(connManager);

额外提醒 #

• 如果你使用的是Apache HttpClient 4.3+版本（Java 7也能兼容），可以用更简洁的HttpClientBuilder来配置，但考虑到你用的是DefaultHttpClient（属于4.2及更早的API），上面的方法更适配你的场景。
• 生产环境绝对不要用“信任所有证书”的代码，一定要配置合法的信任证书库，避免安全漏洞。
• 如果遇到协议不支持的报错，可以检查JVM的java.security配置文件，调整jdk.tls.disabledAlgorithms参数，确保目标TLS版本没有被禁用。

内容的提问来源于stack exchange，提问作者user880386