一次SSL握手异常,我发现JDK还有发行版区别

本文记录了一次由于JDK版本差异引发的SSL握手异常问题的排查过程。通过分析,发现相同版本的JDK由于支持的密码套件不同,导致与某些服务器的SSL连接失败。解决方案包括升级JDK或调整服务器SSL配置。同时,还揭示了一个网上找到的JDK通过改名禁用了EC系列算法,使得问题更加复杂。
摘要由CSDN通过智能技术生成

简介

最近,我们一个多机房部署的服务,调用方反馈有问题,在调用新加坡机房时正常,而调用印度机房则报SSL握手异常。

排查花了一些时间,同时也积累了一些经验,故记录一下,读完本文,你将了解到如下内容:

  1. SSL握手过程
  2. SSL握手异常时的排查思路与工具
  3. 同版本的JDK,也是有所差异的

废话不多说,往下看...

发现问题

调用方调用印度机房服务时,报错信息如下:

这个异常是同事一直在看,经过一翻搜索,怀疑是JDK版本的问题,经过询问调用方,发现调用方版本是 1.8.0_91-b14 ,于是同事打算下载此版本JDK本地测试一下。

但这个版本JDK不太好找,于是同事就问了下我,我也找了一会也没找到,于是打算从源码编译一个此版本JDK。

经过一段时间,我通过源码编译出来了这个版本的jdk,同时同事也在网上找到了一个此版本的JDK,如下:

JDK源码: https://github.com/openjdk/jdk8u ,tag选择jdk8u91-b14即可。

网上的JDK包: https://github.com/ojdkbuild/...</

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值