Java TLS最大记录大小

Question

如何在JDK 1.8中配置JSSE（使用SunJCE提供程序）的TLS最大记录大小？是否将TLS记录大小硬编码为16K字节。我们非常关心服务间通话的延迟问题，并希望尝试更小的TLS记录大小。

有很多关于TLS记录大小和如何利用大尺寸可能是有害的（例如，http://chimera.labs.oreilly.com/books/1230000000545/ch04.html#TLS_RECORD_SIZE）

感谢， 阿文德

Answer 1

它不是硬编码：这取决于密码套件正在使用;但它在16k附近。

SSLSocket不会做任何缓冲，因此您可以通过使用缓冲区大小参数构建的BufferedOutputStream来控制实际使用的最大大小。例如，8k的默认值将映射到密文套件在密文长度方面需要的任何值，但是它将小于16k。您需要尝试一下才能找到目标记录大小所需的大小。