javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshank异常

使用webclient解析页面时,提示javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshank,设置SLContext.getInstance(“TLS”);

遇到这个问题得说一下笔者的开发环境,笔者所在公司,平时开发用的web容器是jboss,使用的JDK是oracle的JDK,但是测试和生产环境用的是WAS,JDK用的是IBM的JDK,由于项目的不同,测试环境所安装的web容器和JDK版本都并不相同。这个也是笔者遇到问题的原因所在。

问题描述

笔者在公司负责一个项目的开发,该项目有一个功能需要调用到公司另一个项目的接口,而那个项目提供的接口是基于HTTPS的,所以笔者在进行调用的时候,使用了JDK提供的SSL连接进行了请求。

SSLContext.getInstance(“SSL”);

该代码,笔者在自己本机的JBoss上测试过,并没有问题。可是,发布到was里面之后,程序一直没法成功调用接口,通过日志追踪后,发现程序在服务器运行的时候后台报了异常,该异常如下:

javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshank

握手失败,网上有人说,该异常是因为证书的原因,可是笔者尝试过后发现,该说法并不对应笔者所描述的场景,最后在同事的帮助下找到了原因。

问题分析

该问题出现的原因在于SSL协议的版本不同。发现问题之后,笔者分析了一下具体情况。由于项目的原因,笔者现在用的JDK版本还是1.5的,同时,笔者去调的项目也是个老项目,用的JDK版本也是1.5的。所以当笔者通过本地测试的时候,SSL的请求方和接收方的版本是一致的,并没有问题。可是由于项目的扩容,笔者项目的测试环境前阵子进行了迁移,新的测试环境采用的是IBM的JDK1.6。因为JDK版本不同,默认采用的握手协议不同,所以导致两边程序进行握手的时候会失败。

仔细查询了一下资料后发现,原来oracle的JDK默认采用的是TLSv1和TLSv2进行尝试握手连接的,而IBM新的JDK采用的是SSLv3,新老版本还不一样。

详细的资料地址:http://www-01.ibm.com/support/docview.wss?uid=swg21687173

问题解决

该问题的解决方法有两个:

方法一:修改获取SSL连接的的代码(笔者使用的方法,简单)

SSLContext.getInstance(“TLS”);

方法二:更新IBM的JDK

在上面给出的链接中,其实IBM已经意识到自己的问题,也给出了另外一个补丁,据说更新后就能成功(笔者没尝试过( ̄▽ ̄)”)

转载于:https://my.oschina.net/keke412/blog/908101

javax.net.ssl.SSLHandshakeException: Connection closed by peer通常是由于SSL握手失败引起的。这可能是由于以下原因之一导致的: 1. 服务器不支持SSL协议版本或加密套件。 2. 客户端和服务器之间存在代理,代理可能会干扰SSL握手。 3. 证书问题,例如证书过期或不受信任。 解决此问题的方法包括: 1. 确保服务器支持客户端使用的SSL协议版本和加密套件。 2. 检查代理设置并尝试直接连接服务器。 3. 检查证书是否过期或不受信任,并确保证书链完整。 以下是一些可能有用的代码片段: ```java // 禁用SSL验证 TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { public java.security.cert.X509Certificate[] getAcceptedIssuers() { return null; } public void checkClientTrusted(X509Certificate[] certs, String authType) { } public void checkServerTrusted(X509Certificate[] certs, String authType) { } }}; SSLContext sc = SSLContext.getInstance("SSL"); sc.init(null, trustAllCerts, new java.security.SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); // 设置代理 System.setProperty("https.proxyHost", "yourProxyServerHostname"); System.setProperty("https.proxyPort", "yourProxyServerPort"); // 打印证书信息 HttpsURLConnection conn = (HttpsURLConnection) url.openConnection(); conn.connect(); Certificate[] certs = conn.getServerCertificates(); for (Certificate cert : certs) { System.out.println(cert); } ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值