https调用出现No appropriate protocol错误

Java调用ssl出现异常:javax.net.ssl.SSLHandshakeException: No appropriate protocol

问题背景:使用https发送请求时,出现了javax.net.ssl.SSLHandshakeException: No appropriate protocol错误。

版本:jdk17、httpclient(org.apache)4.5.13

解决办法:

1、修改jdk的security文件,参考这篇文章:
https://blog.csdn.net/wuyu7448/article/details/121131352
jdk17的security文件的具体位置是 /conf/security
缺点:服务器迁移或者服务器新增时,要想着修改服务器上的jdk

2、修改代码
出现问题的代码块如下:

SSLContext sslcontext = null;
        sslcontext = SSLContexts.custom().loadKeyMaterial(keyStore, keyStorePassword)
                .loadTrustMaterial(null, new TrustStrategy() {
                    public boolean isTrusted(X509Certificate[] chain, String authType) throws CertificateException {
                        return true;
                    }
                }).build();

        SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslcontext, new String[] { "TLSv1" }, null,
                SSLConnectionSocketFactory.getDefaultHostnameVerifier());

问题的关键就在于创建SSLConnectionSocketFactory对象时传的第二个参数。

jdk17的security文件中有一项设置是jdk.tls.disabledAlgorithms,该设置表示jdk禁用的协议版本号。jdk17中该项设置的值是SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA。而代码中刚好声明要使用的协议版本是被jdk禁用的,所以会出现上面的错误。

所以解决办法就是修改代码,使用一个不被jdk禁用的协议版本。目前我的项目中使用了TLSv1.2,没有问题。

  • 23
    点赞
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值