Android O移除HttpsURLConnection中不安全的TLS版本回退

为提高安全性，在 Android O 中，已从 HttpsURLConnection 中移除不安全的 TLS 版本回退。 有何变更？为何作出这些变更？ TLS 版本回退是解决 HTTPS 堆栈兼容性问题的一种权宜方法，用于连接未正确实现 TLS 协议版本协商的服务器。在之前的 Android 版本中，如果因为某种原因初始 TLS 握手失败，HttpsURLConnection 将停用较新的 TLS

>>阅读原文<<