为什么不是所有密码套件在 Java 中默认启用？

【问题标题】：Why not all cipher suites are enabled by default in Java?为什么不是所有密码套件在 Java 中默认启用？
【发布时间】：2011-08-08 15:27:28
【问题描述】：

有什么缺点：

sslSocket.setEnabledCipherSuites( sslSocket.getSupportedCipherSuites() );

为什么这不是默认设置？其中一些是否存在安全风险？

【问题讨论】：

【解决方案1】：

并非所有密码套件都是平等的。受支持的密码套件列表可以包括 NULL 密码套件（无加密或无身份验证或两者兼有）或其他弱密码套件，您可能不希望启用此功能？

【讨论】：