SSLHandshakeException handshake_failure 异常排查

Smallkserver

已于 2022-02-09 15:27:14 修改

阅读量1.8k

点赞数

分类专栏： java 文章标签： java ssl https

于 2022-02-09 15:18:34 首次发布

本文链接：https://blog.csdn.net/keyi__/article/details/122842356

版权

java 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

调试ssl握手
Java程序添加vm参数：

-Djavax.net.debug=all

查看报文

main, WRITE: TLSv1 Handshake, length = 163
main, READ: TLSv1.2 Alert, length = 2
main, RECV TLSv1 ALERT:  fatal, handshake_failure

发现ssl不一致ssl不一致，则更换jdk版本，或者修改服务器ssl加密版本
在这里插入图片描述

若结果为

RMI TCP Connection(3)-127.0.0.1, WRITE: TLSv1.2 Handshake, length = 143
RMI TCP Connection(3)-127.0.0.1, READ: TLSv1.2 Alert, length = 2
RMI TCP Connection(3)-127.0.0.1, RECV TLSv1.2 ALERT:  fatal, handshake_failure
RMI TCP Connection(3)-127.0.0.1, called closeSocket()
RMI TCP Connection(3)-127.0.0.1, handling exception: javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
RMI TCP Connection(3)-127.0.0.1, called close()
RMI TCP Connection(3)-127.0.0.1, called closeInternal(true)

此时ssl版本一致任然握手失败，则为加密套件不可用此时加密密钥长度>128，jdk1.8默认支持证书密钥长度小于128
在这里插入图片描述
jdk1.8版本只要修改Java\jre\lib\security\java.security文件，启用crypto.policy。