我想使用SSLv2与远程服务器建立SSL连接。我正在使用Java。我尝试使用以下方法在我的套接字中获取受支持的协议：
String[] suppProtocols=socket.getSupportedProtocols();
System.out.println("The protocols supported for this socket are:
"+Arrays.toString(suppProtocols));
我在输出中得到了这个：
[SSLv2Hello, SSLv3, TLSv1, TLSv1.1, TLSv1.2]
现在，我读到Java不支持SSLv2，而SSLv2Hello仅使用SSLv2发送问候消息。我不明白这是什么意思？是否与客户端支持SSLv2一样？如何使用SSLv2建立SSL连接。
最佳答案
SSLv3和TLSv1.x提供了一种将其Client Hello消息包装在SSLv2 Client Hello中的方法，如TLS specification: Backward compatibility with SSL中所述。 SSLv3和TLS 1及更高版本具有更一致的机制来协商版本。如TLS规范所述：
发送2.0版客户端问候消息的功能将是
尽一切努力赶紧淘汰。实施者应尽力
努力尽快前进。 3.0版
提供了向新版本迁移的更好机制。
Sun / Oracle JRE或OpenJDK不支持SSLv2。将SSLv3 +消息包装为SSLv2消息只是为了向后兼容。现在是disabled by default for clients in Java 7。从服务器的角度来看，无论它们是否支持SSLv2，它至少可以接受其他以这种方式将其Client Hello消息包装在SSLv2消息中的其他SSLv3 +客户端。
您可以在this question中找到有关Java支持（包括其他实现）的更多详细信息。
一般来说，SSLv2被认为是不安全的：您根本不应该使用它。通常的趋势是从SSLv3转向TLS 1.0或更高版本，而不是向后退。