javax.net.ssl.SSLHandshakeException 证书报错的两种情况

原创 已于 2022-01-26 18:05:10 修改
· 1w 阅读 · 4 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ca证书 #安卓

于 2022-01-26 15:06:11 首次发布
本文分析了安卓系统中因证书过期导致的SSLHandshakeException错误现象，详细介绍了如何通过检查证书有效期及调整系统时间来复现问题，并探讨了时间同步失败对网络请求的影响。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

安卓中证书报错

根证书不在有效期报错

报错信息

Failed to connect to server: javax.net.ssl.SSLHandshakeException: Unacceptable certificate: CN=GTS CA 1C3, O=Google Trust Services LLC, C=US

访问的域名证书不在有效期报错

报错信息

javax.net.ssl.SSLHandshakeException: Chain validation failed

复现方法：

1.获取对应域名的相关证书的有效期，可以通过Chrome浏览器中的安全图标查看

如 访问https://www.baidu.com域名
对应CA证书有效期 :2021/7/1 到 2022/8/2
对应的二级根证书的有效期： 2014/2/20 到 2024/2/20
对应的一级根证书的有效期：1998/9/1 到 2028/1/28

2.设置机器的系统时间到对应证书有效期之外，访问对应域名就会报错

域名证书过期：Chain validation failed
根证书过期： Unacceptable certificate: CN=GTS CA 1C3, O=Google Trust Services LLC, C=US

业务报错的原因分析

最低0.47元/天 解锁文章
Android之提示javax.net.ssl.SSLHandshakeException: Chain validation failed
码莎拉蒂
05-19 5607
1、问题 个别手机用OkDownload下载Bilibili网址视频的时候下载失败，但是大部分手机下载没问题。 在继承的DownloadListener4WithSpeed类的重写taskEnd函数里面。 override fun taskEnd(task: DownloadTask, cause: EndCause, realCause: Exception?, taskSpeed: SpeedCalculator) { L.e("DownloadListenerWithSpeed
BUG合集（一） javax.net.ssl.SSLHandshakeException问题
Monday__的博客
03-17 649
最近写爬虫遇到了这个问题 弄了快两天看了好多文章都解决不了… … 所以想把过程中找到的可能方法记录一下。 javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate) at sun.security.ssl.HandshakeContext.<init> (HandshakeContext.java:171) 知识补
javax.net.ssl.SSLHandshakeException: Chain validation failed
chuyouyinghe的专栏
08-02 1089
也可以在终端网页上访问 baidu.com 试试，网页会弹出如下截图，当前了，Android版本不同弹出来的内容和形式也不同，但都是说『证书日期无效』在项目中使用RxJava,OkHttp和Retrofit封装的网络请求，再测试时一切正常，但修改为https的线上正式服务器后就报了异常;版权声明：本文为CSDN博主「mwthe」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。1、首先查看是否打开网络同步，如果开着，时间依旧没更新，那就考虑ntp异常。
爬虫客户端报错：javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher
最新发布
weixin_38980445的博客
03-13 996
SSL/TLS 协议版本不匹配：客户端支持的协议版本与服务器要求的版本不兼容。加密套件不匹配：客户端支持的加密套件与服务器要求的加密套件不兼容。服务器配置问题：服务器可能禁用了某些旧的协议或加密套件。JVM 配置问题：运行时环境可能禁用了某些协议或加密套件。
解决 javax.net.ssl.SSLHandshakeException: Chain validation failed
__不积跬步，无以至千里
12-12 1434
场景： 升级retrofit及启用https后出现报错。 解决方案： ConnectionSpec spec = new ConnectionSpec.Builder(ConnectionSpec.COMPATIBLE_TLS) .tlsVersions(TlsVersion.TLS_1_2, TlsVersion.TLS_1_1, TlsVersion.TLS_1_0) .allEnabledCipherSuites()
javax.net.ssl.SSLHandshakeException: Unacceptable certificate: CN=GeoTrust SSL C
Judy889的专栏
01-30 5774
最近从Android N升级到Android O,发现163的邮箱以pop3,110,SSL/TSL方式登录的时候会弹出Unacceptable certificate: CN=GeoTrust SSL CA. 从字面看出是证书有问题，将N的代码和O的代码进行对比，发现关于对应的部分都没有修改，很纳闷啊。再细细跟着代码流程，最后将 exception通过printStackTrace();打...
阿里数据库连接池Druid 连接MySQL失败：javax.net.ssl.SSLHandshakeException: No appropriate protocol
Wingkin的博客
05-06 1万+
昨天电脑蓝屏开不了机，一查是SSD坏了，还好项目这些在机械硬盘没有丢失。今天换了台新电脑，将项目复制过来，运行却出错了，Druid 连接不上MySQL，报了以下异常： com.alibaba.druid.pool.DruidDataSource : create connection SQLException, url: jdbc:mysql://118.178.112:3306/test?useUnicode=true&characterEncoding=utf-8&serverTi
32位和64位 java6 连接sqlserver2012或者2016 出现 Caused by: javax.net.ssl.SSLHandshakeException: Unsupported c
annan211的专栏
12-03 571
问题描述： 32位和64位 java6 连接sqlserver2012或者2016 出现 Caused by: javax.net.ssl.SSLHandshakeException: Unsupported curveId: 29 以及 DH key size must be multiple of 64, and can only range from 512 to 1024 以及其他问题 类似一些不兼容 或者怀疑java包版本有问题出现的一系列奇奇怪怪的问题。 两种方案 代码方案： ...
javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection
weixin_34336526的博客
02-11 1886
客户端向服务器发送数据时，份两种情况，SSL单向验证和SSL双向验证   1.SSL单向验证时   代码如下： Java代码   import java.io.IOException;   import java.util.HashMap;   import java.util.Map;      import org.apache.commons.http...
javax.net.ssl.SSLHandshakeException
03-19
NULL 博文链接：https://xusaomaiss.iteye.com/blog/723167
PKIX path building failed 的问题
iteye_18106的博客
11-03 1320
在执行webservice的过程中，出现如下异常： javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: un...
网络请求发生javax.net.ssl.SSLHandshakeException异常的情况
热门推荐
网鱼的栈
05-22 8万+
在使用volley和okhttp的时候，访问https的网站，经常会碰到一个异常就是javax.net.ssl.SSLHandshakeException，大致就是证书相关的异常。发生了好几次。先是怀疑是不是访问的网站是自签名网站，即没有在CA进行认证。一般这种情况下会报的异常是这样的：javax.net.ssl.SSLHandshakeException: java.security.c...
javax.net.ssl.SSLHandshakeException: Chain validation failed 异常
Liddyz的博客
11-16 373
javax.net.ssl.SSLHandshakeException: Chain validation failed 异常。
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
风语落尘
05-06 8545
1、找到jvm下的java.security文件，Mac电脑路径示例：/Library/Java/JavaVirtualMachines/jdk1.8.0_311.jdk/Contents/Home/jre/lib/security。2、编辑java.security文件，找到参数 jdk.tls.disabledAlgorithms 这一行，删除掉RC4 前面的几个值 即可。排查过程：可使用如下代码，打印http请求协议过程。修改后如下，重新请求地址，请求正常，问题解决。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值