Android API Level 20 以下TLS默认使用V1导致握手失败

使用HttpUrlConnectoin进行下载时，发现某些机器上文件可以成功下载，某些机器却不能。
分析WireShark抓包，Client在发出ClientHello后，Server直接断开了链接，返回了FIN，ACK

wireshark.png

我们知道，SSL握手失败存在几种原因，如下：
1，TLS版本不一致
2，加密算法不一致
3，证书验证不通过

通过抓包看到客户端发出的TLS版本是V1，V1是较老的TLS版本，发布于1999年，而后面又在2006年和2008年分别发布了V1.1和V1.2

查询Android文档，在API Level 20以下TLS默认启用的是V1版本。API Level 16+ 是支持TLS 1.1 和 1.2 的。

tls versions.png

首先怀疑的就是TLS版本太老，对面服务器拒绝请求。测试了其他的下载工具（包括QQ浏览器，Chrome，ADM）等，都无法完成下载，怀疑都默认使用系统设定的TLS V1.0版本导致。

尝试修改HttpURLConnectoin请求时使用的TLS版本，再测试是否能够下载成功。

 HttpsURLConnection.setDefaultSSLSocketFactory(new SSLSocketFactory() {
            
            private SSLSocketFactory innerFactory;
            
            {
                try {
                    SSLContext context = SSLContext.getInstance("TLS");
                    context.init(null, null, null);
                    innerFactory = context.getSocketFactory();
                } catch (NoSuchAlgorithmException e) {
                    e.printStackTrace();
                } catch (KeyManagementException e) {
                    e.printStackTrace();
                }
            }
            
            @Override
            public String[] getDefaultCipherSuites() {
                return innerFactory.getDefaultCipherSuites();
            }

            @Override
            public String[] getSupportedCipherSuites() {
                return innerFactory.getSupportedCipherSuites();
            }

            @Override
            public Socket createSocket(Socket s, String host, int port, boolean autoClose) throws IOException {
                return enableTLSOnSocket(innerFactory.createSocket(s, host, port, autoClose));
            }

            @Override
            public Socket createSocket(String host, int port) throws IOException, UnknownHostException {
                return enableTLSOnSocket(innerFactory.createSocket(host, port));
            }

            @Override
            public Socket createSocket(String host, int port, InetAddress localHost, int localPort) throws IOException, UnknownHostException {
                return enableTLSOnSocket(innerFactory.createSocket(host, port, localHost, localPort));
            }

            @Override
            public Socket createSocket(InetAddress host, int port) throws IOException {
                return enableTLSOnSocket(innerFactory.createSocket(host, port));
            }

            @Override
            public Socket createSocket(InetAddress address, int port, InetAddress localAddress, int localPort) throws IOException {
                return enableTLSOnSocket(innerFactory.createSocket(address, port, localAddress, localPort));
            }

            private Socket enableTLSOnSocket(Socket socket) {
                if(socket != null && (socket instanceof SSLSocket)) {
                    ((SSLSocket)socket).setEnabledProtocols(new String[] {"TLSv1.1", "TLSv1.2"});
                }
                return socket;
            }
        });

通过给HttpURLConnection设置自定义的SSLSokcetFactory并且在创建Socket的时候，调用setEnableProtocols来启用TLSv1.1 和 v1.2。

重新编译运行测试，下载成功。再次抓包如下：

wireshark1.2.png