zcxaaa11的博客

原创 SSL 密钥交换异常问题

我们这里要做的是避免协商到X448，思路有两种1，是服务端不提供x448的支持，2客户端不提供X448 的支持。PS：jdk 8 默认算法不支持X448，我在jdk8 下没有上述问题，使用jdk11以上的版本出现上述问题。这里不赘述ssl 的交互过程，我们继续往上看 首先是client hello。很少写博客，因为这个问题一直在没找到好的答案浪费点时间，因此记录分享下。客户端告诉服务端自己支持10种算法，下面是sever hello。从日志中看是因为握手导致连接被重置。wireshark 抓包。