解決 java.security.cert.CertificateException: Certificates does not conform to algorithm constraints...

最新推荐文章于 2023-02-28 14:19:01 发布

weixin_30527551

最新推荐文章于 2023-02-28 14:19:01 发布

阅读量671

点赞数

文章标签： java 数据库

原文链接：http://www.cnblogs.com/silyvin/p/9106720.html

版权

背景：

迁移服务器，每次使用20小时后报此错，重启服务器后又能用了

查网，网上的解决方案都是：

找到 jre/lib/security/java.security

 将

jdk.certpath.disabledAlgorithms=MD2, DSA, RSA keySize < 2048

改为

jdk.certpath.disabledAlgorithms=

取自：http://www.cnblogs.com/zemliu/p/4121136.html

修改后无果，有其必然性，我又没用ssl

于是从两台服务器的java环境入手：

旧：

1.8.0_112

jdk.certpath.disabledAlgorithms=MD2, MD5, RSA keySize < 1024

jdk.jar.disabledAlgorithms=MD2, RSA keySize < 1024

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768

新：

1.8.0_151

jdk.certpath.disabledAlgorithms=MD2, MD5, SHA1 jdkCA & usage TLSServer, RSA keySize < 1024, DSA keySize < 1024, EC keySize < 224

jdk.jar.disabledAlgorithms=MD2,MD5,RSA keySize < 1024

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768, EC keySize < 224

由于此项目比较小，仅用到一个md5算法，从此入手

	旧 1.8.0_112	新 1.8.0_151
jdk.certpath.disabledAlgorithms	MD2, MD5, RSA keySize < 1024	MD2, MD5, SHA1 jdkCA & usage TLSServer, RSA keySize < 1024, ....
jdk.jar.disabledAlgorithms	MD2, RSA keySize < 1024	MD2, MD5, RSA keySize< 1024
jdk.tls.disabledAlgorithms	SSLv3, RC4, MD5withRSA,DH keySize< 768	SSLv3, RC4, MD5withRSA,DH keySize< 768, ......

可以看到区别，

jdk.jar.disabledAlgorithms 中旧版无对MD5的限制，在新版jdk配置中，去除MD5（红色标注），还是没解决

但是思路参考了：http://blog.csdn.net/sxe18652071425/article/details/51064464

2018.2.25 此前替换了忽略了java版本，原版本为

jdk1.8.0_112

后来迁移中替换为

jdk1.8.0_151

换回112后经过一星期的检验，此问题修复。

转载于:https://www.cnblogs.com/silyvin/p/9106720.html

关注