JSSE, o Java Secure Socket Extension, è il framework integrato della piattaforma Java per SSL/TLS. Fornisce le API e i componenti runtime che le applicazioni Java usano per creare socket cifrati, convalidare i certificati, negoziare le versioni dei protocolli e le suite di cifratura, e gestire le chiavi del client o del server e il materiale di trust.
JSSE è importante perché spesso costituisce la base di HTTPS e di altri trasporti sicuri Java, ma la sicurezza dipende da come viene configurato e da quali controlli vengono applicati sopra di esso. Una connessione può ancora essere vulnerabile se la verifica del nome host è disattivata, se viene usato un trust store debole o se un TrustManager personalizzato accetta certificati in modo troppo ampio. In attacchi reali, questo può consentire a un attaccante man-in-the-middle di presentare un certificato che è valido in generale ma non corretto per il server previsto. Nelle difese, JSSE è il punto in cui i team applicano CA attendibili, policy TLS, autenticazione reciproca e regole di convalida dei certificati, in modo che il trasporto dimostri davvero l'identità e non solo la cifratura.