Как отключить SSLv3 в Android для HttpsUrlConnection? ⇐ Android

[Anonymous]

Мы написали клиентское приложение на Android, которое подключается к https-серверам с помощью API HttpsUrlConnection. Из-за уязвимости Poodle нам необходимо отключить SSLv3 из списка включенных протоколов при вызове любого запроса.

Мы следовали рекомендациям Oracle

и добавили следующую строку перед вызовом URL-соединения

Код: Выделить всё

java.lang.System.setProperty("https.protocols", "TLSv1");

Это решение отлично работает с обычной Java-программой.

Мы получили SSLHandShakeException при попытке подключения к серверу, который работает только по протоколу SSLv3.

Но есть опасения: : то же исправление не работает для Android. Я что-то упускаю или мне стоит попробовать другой подход для Android? Пожалуйста, предложите.

Подробнее здесь: https://stackoverflow.com/questions/266 ... connection