Javaですべての暗号スイートがデフォルトで有効になっているのはなぜですか？

Question

の欠点は何ですか：これはデフォルトの設定ではありませんなぜ

sslSocket.setEnabledCipherSuites(sslSocket.getSupportedCipherSuites()); 

？いくつかのセキュリティリスクがありますか？

Answer 1

すべての暗号スイートが等しいわけではありません。サポートされている暗号スイートのリストには、NULL暗号スイート（暗号化なしまたは認証なし）またはその他の弱い暗号スイートが含まれている可能性があります。