Java TLS最大記錄大小

Question

如何在JDK 1.8中配置JSSE（使用SunJCE提供程序）的TLS最大記錄大小？是否將TLS記錄大小硬編碼爲16K字節。我們非常關心服務間通話的延遲問題，並希望嘗試更小的TLS記錄大小。

有很多關於TLS記錄大小和如何利用大尺寸可能是有害的（例如，http://chimera.labs.oreilly.com/books/1230000000545/ch04.html#TLS_RECORD_SIZE）

感謝， 阿文德

Answer 1

它不是硬編碼：這取決於密碼套件正在使用;但它在16k附近。

SSLSocket不會做任何緩衝，因此您可以通過使用緩衝區大小參數構建的BufferedOutputStream來控制實際使用的最大大小。例如，8k的默認值將映射到密文套件在密文長度方面需要的任何值，但是它將小於16k。您需要嘗試一下才能找到目標記錄大小所需的大小。