JDK 27 默认启用后量子加密，但与 JDK 17 握手时会静默退回 X25519

JDK 27 通过 JEP 527 将 X25519MLKEM768 混合密钥交换设为 TLS 1.3 默认首选组，无需改代码或加参数即可启用。但该组需双方同时支持，客户端仍为 JDK 17 时会静默退回 X25519，握手正常且无任何日志提示。Oracle 计划在 10 月回移至 JDK 25，之后依次覆盖 21、17、11、8。