HttpsURLConnection和TLSv1.2

Question

我使用HttpsURLConnection在我的Android应用上执行http调用，其中一些是AWS。 由于AWS很快就会删除对SSLv3的支持，我需要确保我的呼叫支持TLSv1.2。

默认情况下HttpsURLConnection是否支持TLSv1.2，还是应该明确配置它以使用它而不是SSLv3？

Answer 1

Android支持所有版本的SSLv3和TLSv1。从API级别16开始，Android开始支持TLSv1.1和TLSv1.2。如果您的目标达到或超过API级别16，那么您应该没问题。对于低于16的目标，Android将在服务器支持时使用TLSv1。您可以针对支持TLSv1或更高版本的端点测试您的应用，例如https://www.banner.iup.edu/。有关详细信息，请参阅SSLEngine和SSLContext。