在OkHttpClient中，密码套件的配置是通过ConnectionSpec类实现的。ConnectionSpec类用于描述一组TLS/SSL连接参数，包括加密套件、协议版本、证书验证方式等。我们可以使用ConnectionSpec类的静态方法创建一个默认的TLS/SSL连接参数列表，并通过OkHttpClient.Builder.connectionSpecs()方法将其传递给OkHttpClient，以便OkHttpClient在进行TLS/SSL握手时使用这些参数。
以下是一个示例代码，展示如何在OkHttpClient中配置密码套件：
// 创建TLS/SSL连接参数
ConnectionSpec spec = new ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS)
.tlsVersions(TlsVersion.TLS_1_3, TlsVersion.TLS_1_2)
.cipherSuites(
CipherSuite.TLS_AES_256_GCM_SHA384,
CipherSuite.TLS_CHACHA20_POLY1305_SHA256,
CipherSuite.TLS_AES_128_GCM_SHA256
)
.build();
// 创建OkHttpClient
OkHttpClient client = new OkHttpClient.Builder()
.connectionSpecs(Collections.singletonList(spec))
.build();
// 发起HTTPS请求
Request request = new Request.Builder()
.url("https://example.com")
.build();
Response response = client.newCall(request).execute();
在这个示例代码中，我们首先创建了一个TLS/SSL连接参数spec，它描述了一组现代的TLS/SSL连接参数，包括支持的TLS/SSL版本、密码套件和证书验证方式等。然后，我们将这个连接参数列表传递给OkHttpClient.Builder.connectionSpecs()方法，以便OkHttpClient在进行TLS/SSL握手时使用这些参数。最后，我们使用这个OkHttpClient发起一个HTTPS请求。