java ssl 调试_java – 如何调试ssl连接错误

最新推荐文章于 2024-09-23 19:26:27 发布

竹本一世

最新推荐文章于 2024-09-23 19:26:27 发布

阅读量491

点赞数

文章标签： java ssl 调试

本文链接：https://blog.csdn.net/weixin_30362743/article/details/114098418

版权

本文档详细记录了在使用Java HttpsURLConnection进行HTTPS请求时遇到的手势失败错误的调试过程。通过启用-Djavax.net.debug=all选项，展示了SSL握手的日志，包括忽略的不支持的密码套件和使用的加密算法。尽管拥有有效的SSL证书，但仍出现了handshake_failure错误，提示可能存在证书或服务器配置问题。

摘要由CSDN通过智能技术生成

描述：

我试图将一些xml格式数据发布到API网关.当我使用JAVA HttpsURLConnection在Https协议下将数据发布到一个站点时,我收到了Received致命警报：handshake_failure错误.

尝试

1：通过添加-Djavax.net.debug = all启用带有vm选项的SSL调试

然后我得到了那些：

Ignoring unavailable cipher suite: TLS_DHE_DSS_WITH_AES_256_GCM_SHA384

Ignoring unavailable cipher suite: TLS_RSA_WITH_AES_256_CBC_SHA

Ignoring unavailable cipher suite: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

Allow unsafe renegotiation: false

Allow legacy hello messages: true

Is initial handshake: true

Is secure renegotiation: false

Ignoring unsupported cipher suite: TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 for TLSv1

Ignoring unsupported cipher suite: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 for TLSv1

Ignoring unsupported cipher suite: TLS_DHE_DSS_WITH_AES_128_CBC_SHA256 for TLSv1.1

%% No cached client session

*** ClientHello, TLSv1.2

RandomCookie: GMT: 1511946801 bytes = { 126, 217, 71, 253, 228, 128, 168, 241, 225, 17, 188, 15, 91, 241, 195, 104, 187, 74, 19, 124, 157, 248, 96, 131, 84, 231, 109, 219 }

Session ID: {}

Cipher Suites: [TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDH_ECDSA_WITH_AES_12