Android 关于 https SSL handshake aborted 问题查找
记录这个问题的定位过程和问题定位的方法
1、问题描述:
项目改为使用 https 协议,访问时发现返回错误代码:
域名:https://sandbox.api.xxx.com
错误:SSL handshake aborted: ssl=0x5ef8e720: I/O error during system call, Connection reset by peer
错误描述:https 在使用 ssl 时候 handshake aborted(握手失败),导致tcp连接被reset了。那么发生这个原因有哪些呢?
2、搜索问题关键字查找解决办法:
stackoverflow.com 上的原因解释:点击链接 stackoverflow
3、可能存在的问题分析及排除
SSL 的协议问题?
如: Android 系统版本不一样对使用SSL 时候支持使用的协议版本(TLS1.1 TLS1.2等)是不一样的
点击查看SSLSocket 说明
Protocols Client socket
Protocol | Supported (API Levels) | Enabled by default (API Levels) |
---|---|---|
SSLv3 | 1+ | 1+ |
TLSv1 | 1+ | 1+ |
TLSv1.1 | 16+ | 20+ |
TLSv1.2 | 16+ | 20+ |
Server socket:
Protocol | Supported (API Levels) | Enabled by default (API Levels) |
---|---|---|
SSLv3 | 1+ | 1–22 |
TLSv1 | 1+ | 1+ |
TLSv1.1 | 16+ | 16+ |
TLSv1.2 | 16+ | 16+ |
* 端口问题?
4、辅助定位方法:
通过抓包协助服务端分析最后发现是服务端 Nagix
(1)抓包分析过程
命令备忘:
/data/local/tcpdump -p -vv -s 0 -w /sdcard/ThinkDrive.pcap
pull ThinkDrive.pcap 文件到电脑使用 Wireshark 分析,(我这个问题分析发现,户端发送 Client Hello 服务端没有返回 Clinet Hello 和 public key 所以是服务端处理有问题
(2)如何修改host等文件信息辅助服务端(运维)调试
Unable to chmod ***: Read-only file system
问题的解决方法
- 1.ROOT你的手机
- 2.用adb shell登录后,用su root切换到root用户,切换后显示 # 号,表示切换成功
- 3.用mount命令重新加载文件系统:mount -o rw,remount yaffs2 /system
注意:
hosts文件格式的问题 ,如果编码格式不对可能导致hosts失效,推荐在Android 上直接用 echo "ip domain" >> /system/ects/hosts
的方式。
LAST: 发现是运维配置nginx 中在协商SSL对称加密算法时出了问题。