android使用httpsurlconnection和defaulthttpclient对https使用什么加密

Question

我想知道当我们使用 httpsurlconnection 或通过 defaulthttpclient 建立连接时，android 使用什么加密算法。

还有什么是密钥大小？

而且httpsurlconnection和defaulthttpclient的默认加密实现有什么区别。

顺便说一下，我正在使用自定义 sslsocketfactory 实现证书固定，就像下面提到的这个链接一样

http://www.codeproject.com/Articles/186599/SSL-Verification-for-Android-Applications

Answer 1

没有一个答案。 TLS 可以使用数十种密码套件中的任何一种，具体取决于服务器和客户端都支持哪些套件。它与 HttpsURLConnection 或 HttpClient 无关。或证书固定。