Httpclient 访问 https 失败

最新推荐文章于 2024-09-14 17:38:35 发布

贼像样

最新推荐文章于 2024-09-14 17:38:35 发布

阅读量2.1k

点赞数

分类专栏：踩坑

本文链接：https://blog.csdn.net/thinkerman26/article/details/89010757

版权

在Linux系统中，使用HttpClient访问HTTPS服务时遇到SSLHandshakeException，原因是证书不符合算法约束，特别是签名算法MD5withRSA受限。解决方案包括修改JDK的安全配置，移除MD5限制，以及检查服务器时间是否准确，避免证书过期。另外，网络问题和jar冲突也可能导致此问题，需要相应排查。

摘要由CSDN通过智能技术生成

开发环境（windows）正常，测试环境（linux）报错

1 >>>
异常log：
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: Certificates do not conform to algorithm constraints
...
Caused by: java.security.cert.CertPathValidatorException: Algorithm constraints check failed on signature algorithm: MD5withRSA

可能原因：
新版jdk由于安全性问题，限制了不安全的加密算法

参考：
【1】JDK升级导致TLS证书认证失败 https://blog.csdn.net/u014389822/article/details/48296811
【2】解決 java.security.cert.CertificateException: Certificates does not conform to algorithm constraints https://blog.csdn.net/silyvin/article/details/78784030
【3】SSL handshake exception: “Algorithm constraints check failed: MD5withRSA” https://stackoverflow.com/questions/21218217/ssl-handshake-exception-algorithm-constraints-check-failed-md5withrsa
原因：JDK7版本已经默认限制RSA最低长度为1024，而客户端使用了RSA为512位的证书导致服务器无法正常调用库进行解密