Android关于 https SSL handshake aborted 问题查找

Android 关于 https SSL handshake aborted 问题查找

记录这个问题的定位过程和问题定位的方法

1、问题描述：

项目改为使用 https 协议，访问时发现返回错误代码：
域名：https://sandbox.api.xxx.com
错误：SSL handshake aborted: ssl=0x5ef8e720: I/O error during system call, Connection reset by peer

错误描述：https 在使用 ssl 时候 handshake aborted（握手失败），导致tcp连接被reset了。那么发生这个原因有哪些呢？

2、搜索问题关键字查找解决办法:

stackoverflow.com 上的原因解释：点击链接 stackoverflow

3、可能存在的问题分析及排除

SSL 的协议问题？

如： Android 系统版本不一样对使用SSL 时候支持使用的协议版本（TLS1.1 TLS1.2等）是不一样的
点击查看SSLSocket 说明

Protocols Client socket

Protocol	Supported (API Levels)	Enabled by default (API Levels)
SSLv3	1+	1+
TLSv1	1+	1+
TLSv1.1	16+	20+
TLSv1.2	16+	20+

Server socket:

Protocol	Supported (API Levels)	Enabled by default (API Levels)
SSLv3	1+	1–22
TLSv1	1+	1+
TLSv1.1	16+	16+
TLSv1.2	16+	16+

* 端口问题？

4、辅助定位方法：

通过抓包协助服务端分析最后发现是服务端 Nagix

(1)抓包分析过程

Android tcp dump 抓包分析

命令备忘：

/data/local/tcpdump -p -vv -s 0 -w /sdcard/ThinkDrive.pcap


pull ThinkDrive.pcap 文件到电脑使用 Wireshark 分析，（我这个问题分析发现，户端发送 Client Hello 服务端没有返回 Clinet Hello 和 public key 所以是服务端处理有问题

(2)如何修改host等文件信息辅助服务端（运维）调试

Unable to chmod ***: Read-only file system问题的解决方法

• 1.ROOT你的手机
• 2.用adb shell登录后，用su root切换到root用户，切换后显示 # 号，表示切换成功
• 3.用mount命令重新加载文件系统：mount -o rw,remount yaffs2 /system

注意:

hosts文件格式的问题 ，如果编码格式不对可能导致hosts失效，推荐在Android 上直接用 echo "ip domain" >> /system/ects/hosts 的方式。

---

LAST： 发现是运维配置nginx 中在协商SSL对称加密算法时出了问题。