Android O移除HttpsURLConnection中不安全的TLS版本回退

爲提高安全性，在 Android O 中，已從 HttpsURLConnection 中移除不安全的 TLS 版本回退。 有何變更？爲何作出這些變更？ TLS 版本回退是解決 HTTPS 堆棧兼容性問題的一種權宜方法，用於連接未正確實現 TLS 協議版本協商的服務器。在之前的 Android 版本中，如果因爲某種原因初始 TLS 握手失敗，HttpsURLConnection 將停用較新的 TLS

>>阅读原文<<