我想使用SSLv2启动与远程服务器的SSL连接。我正在使用Java。我尝试使用以下方法在套接字中获取支持的协议：
String[] suppProtocols=socket.getSupportedProtocols();
System.out.println("The protocols supported for this socket are:
"+Arrays.toString(suppProtocols));
我在输出中得到了这个：
[SSLv2Hello, SSLv3, TLSv1, TLSv1.1, TLSv1.2]
现在，我读到Java不支持SSLv2，而SSLv2Hello只使用SSLv2发送hello消息。我无法理解这意味着什么？是不是客户端支持SSLv2？如何使用SSLv2建立SSL连接。
答案 0 :(得分：4)
SSLv3和TLSv1.x提供了一种在SSLv2客户端Hello中包装其Client Hello消息的方法，如TLS specification: Backward compatibility with SSL中所述。 SSLv3和TLS 1及更高版本具有更一致的机制来协商版本。正如TLS规范所说：
发送2.0版客户端问候语消息的能力将是 所有应有的急速逐步淘汰。实施者应该做每一件事 努力尽快前进。版本3.0 为迁移到更新版本提供了更好的机制。
Sun / Oracle JRE或OpenJDK不支持SSLv2。将SSLv3 +消息包装到SSLv2消息中只是为了向后兼容。现在是disabled by default for clients in Java 7。从服务器的角度来看，它至少可以接受以这种方式将其Client Hello消息包装在SSLv2消息中的其他SSLv3 +客户端，无论它们是否支持SSLv2。
您可以在this question中找到有关Java支持（包括其他实现）的更多详细信息。
一般来说，SSLv2被认为是不安全的：你根本就不应该使用它。总的趋势是从SSLv3转向TLS 1.0或更高版本，而不是倒退。