我正在尝试使用SSLSocketFactory.getSupportedCipherSuites（）来确定返回密码套件的顺序 - 它似乎在Java 1.6＆amp; Java 1.7。
我认为这很容易确定，但遇到了一些问题。首先，这是我正在使用的代码：
SSLContext context = SSLContext.getDefault();
SSLSocketFactory sf = context.getSocketFactory();
String[] cipherSuites = sf.getSupportedCipherSuites();
非常直接（如果我做了一些愚蠢的话，请纠正我）。 所以，我认为（使用eclipse）我可以进入getSupportedCipherSuites（）方法，但似乎源代码不是那样做的（这有什么原因吗？）。我在jsse.jar中找到了这个类，并使用JD-Eclipse对其进行了反编译。 然而，这给了我一个抽象类，我无法看到抽象类的具体实现（我发现可以使用属性“ssl.SocketFactory.provider”设置类，但这还没有在java.security中指定）。 我还无法确定如何使用“javax.net.debug”属性打开登录（这会消失为本机方法）。
有人能说出我出错的地方吗？
答案 0 :(得分：15)
SunJSSE提供程序文档中提供了受支持（和已启用）密码套件的列表：Java 6和Java 7。列表顺序确实不同。
我必须承认，我从未真正关注支持的密码套件列表中的订单。重要的是*启用的“密码套件列表。
如果您对代码本身感兴趣，可以在sun.security.ssl.SSLContextImpl和sun.security.ssl.CipherSuite中找到它。请注意，这些类是Sun JSSE实现的一部分，而不是公共Java API的一部分。