jdk7 Unsupported ciphersuite:TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

最新推荐文章于 2022-12-02 14:23:54 发布
最新推荐文章于 2022-12-02 14:23:54 发布
阅读量3.5k 收藏
点赞数
分类专栏： java 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zimu312500/article/details/102593301
版权

问题描述：

最近在使用dnspod api获取域名信息时，采用httpclient 4.3版本，jdk7，一直报ssl_handshark的问题，通过curl竟然可以，通过２次抓包，发现dnspod api所需要的ciphersuite，jdk不支持，尴尬了，查了半天，终于找到jdk的补丁来增加ciphersuite。
其实后面发现jdk8也不支持TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384，也需要打补丁。

zimu312500
关注
专栏目录
jdk1.8.0_333.x86_64-linux
08-20
linux（x86_64）下的jdk压缩包，版本为 1.8.0_333。附带安装教程。 1、将jdk压缩包解压到指定目录（如：/usr/local/java） 2、添加环境变量（sudo vi ~/.bashrc） export JAVA_HOME=/usr/local/java/jdk1.8.0_333 ...
SSLHandshakeException: Received fatal alert: handshake_failure异常分析
John_Kry的博客
11-15 6222
先说明原因，jdk的不同版本不支持cipher suite（加密套件）所导致，我是客户端，服务端仅仅支持AES 256，而我的jdk版本却支持到AES 128，他们说256才足够安全，我上次这么无语还是上次 1.首先参考了改博主的帖子 有了想法 SSLHandshakeException: Received fatal alert: handshake_failure_jiangjun0130的博客-CSDN博客问题出现： jdk版本从7升级到8之后，出现ssl异常信息：具体错误信息如下：问题定位 关于
Cannot support TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 with currently installed providers
懵懂无知的蜗牛的博客
07-21 5840
一、问题描述 项目报错：Cannot support TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 with currently installed providers java.lang.IllegalArgumentException: Cannot support TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 with currently installed providers at sun.security.ssl.Ciphe...
java8支持sslv2_java ssl错误无法支持TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
weixin_39814088的博客
03-01 1804
小编典典注意：这不是答案，而是研究此问题的帮助。尝试使用以下代码列出Java安装中的所有密码套件。SSLServerSocketFactory ssf = (SSLServerSocketFactory)SSLServerSocketFactory.getDefault();TreeMap ciphers = new TreeMap<>();for (String cipher : s...
SSL/TLS学习-ECDHE
ZBraveHeart的博客
05-30 3319
1、RSA算法缺陷   上篇总结了TLS使用RSA握手，但是RSA秘钥协商算法的最大问题是不支持向前保密。因为客户端传递随机数（用于生成对称加密密钥的条件之一）给服务端时使用的是公钥加密的，服务端收到后，会使用私钥解密得到随机数。所以一旦服务端的私钥泄露了，过去被第三方截获的所有TLS通讯密文都会被破解。   为了解决这一问题，于是就有了DH秘钥协商算法。 2、DH算法 DH算法的核心数学思想是离散对数是离散+对数两个数学概念的组合。 指数运算 对数运算   其中x参数为对数，y参数是真数，函数曲线图
java实现HTTPS单向认证&TLS指定加密套件（文章很详细，好文章！）
HD243608836的博客
07-13 6613
1、HTTPS介绍 由于HTTP是明文传输，会造成安全隐患，所以在一些特定场景中，必须使用HTTPS协议，简单来说HTTPS=HTTP+SSL/TLS。服务端和客户端的信息传输都是通过TLS进行加密。这样就能在一定程度上避免敏感信息被截取。 在通信过程中，请求方称为客户端，响应方称为服务端。HTTPS请求流程如图： 1、客户端向服务端发送加密版本、加密算法种类、随机数信息等。 2、服务端返回客户端发送的信息并带上服务端证书（公钥证书）。 3、客户端效验服务端证书的合法性。 4、...
Openssh存在弱加密算法解决
weixin_47297088的博客
05-19 2904
解决方案： 编辑/etc/ssh/sshd_config 最后面添加以下内容（去掉arcfour,arcfour128,arcfour256等弱加密算法）： Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes25-cbc 保存文件后重启SSH服务： systemctl restart sshd ...
jdk1.7.0_79.x86_64-linux
08-20
linux（x86_64）下的jdk压缩包，版本为 1.7.0_79。附带安装教程。 1、将jdk压缩包解压到指定目录（如：/usr/local/java） 2、添加环境变量（sudo vi ~/.bashrc） export JAVA_HOME=/usr/local/java/jdk1.7.0_79 ...
JDK 1.8.0_291 64位离线安装包
08-19
JDK 1.8.0_291离线安装包 jre-8u291-windows-x64
JDK_API_1_6_zh_CN.rar_jdk chm
09-21
JDK 1.6帮助文档 开发者强力宝典！
jdk1.8.0_25
02-12
Java Development Kit（JDK）是Java编程语言的软件开发工具包，它包含了编译、调试、运行Java程序所需的所有工具和库。JDK1.8.0_25是Oracle公司发布的一个特定版本，它是Java 8更新的一部分，提供了一些重要的功能...
ECC Cipher Suites 加密套件在TLS中的应用 RFC 4492
dyrou的专栏
08-26 3689
简介  本文档介绍了ECC算法在TLS协议中的使用方法，是对RFC 4492文档进行的翻译。由于翻译本文档时，对协议的认识有限，请大家指出错误和建议。   摘要        本文档介绍了基于ECC的密钥交换算法在TLS协议中的应用，在协议的握手过程中使用ECDH作为密钥协商，并且使用ECDSA进行身份认证。   名词解释        TLS: Transport Layer S
TLS版本及CipherSuites确认及设置
最新发布
EDI电子数据交换 | 知行软件
12-02 7755
这些报错，有时是因为数据传输双方设置的TLS版本不一致导致，所以如果出现上述报错我们可在确认网络正常的情况下，排除是否是TLS的问题，一般交易伙伴双方确认下彼此使用的TLS版本和Cipher Suites，然后不支持的一方进行设置即可。如果确认是TLS版本和Cipher Suites不支持的问题，我们该如何查看知行之桥支持的TLS版本及TLS Cipher Suites，并进行修改或者设置呢?在这里可以删除不安全的SSL Cipher Suite，添加安全的SSL Cipher Suite，进行应用。
关于国密HTTPS的那些事（三）
SSL加密技术
09-07 3280
前面我们和大家一起聊了一下加密套件，为什么这么详细的叙述加密套件呢，因为它的身份特殊啊，它可是连接通信双方的桥梁，也是月老手中的红绳。 言归正传，接下来我们再继续看看国密vpn协议中列举的基于国密算法加密套件（见下图）。每个加密套件也包含一个秘钥交换算法，一个加密算法，和一个校验算法。(大家不要奇怪怎么和之前介绍的4部分不一样啊，因为秘钥交换时使用的签名算法是一样的，如果这么表示RSA_RSA _.. ，这样看起来是不是很奇怪)。而在我们的实际应用中现在在国密的SSL通信中主要使用的还是ECC_SM4_S
解决Cipher Suites导致的“未能创建 SSL/TLS 安全通道”异常问题
YongMa的博客
09-26 6159
故障描述 昨天晚上在生产环境的某台计算机遇到了访问第三方应用报“未能创建 SSL/TLS 安全通道”的异常。开发的同事重新写了两个命令控制台程序（.net framework 4.5 和 .netcore 3.1），问题可以100%重现。同样的代码在本地或者其它服务器上运行，可以正常使用。更为奇怪的是，同事使用 curl 工具或者 Python写的测试代码竟然都可以正常运行。 环境描述 操作系统: windows server 2016 Datecenter (Azure标准镜像) Host: C.
【HTTPS】HTTPS ECDHE握手解析
qq_36638788的博客
05-15 2969
HTTPS常用的密钥交换算法有两种，分别是RSA和ECDHE算法。 其中，RSA是比较传统的密钥交换算法，它不具备前向安全的性质，因此现在很少服务器使用它。而ECDHE算法具有前向安全，所以被广泛使用。 离散对数 ECDHE秘要协商算法是DH算法严禁过来的，所以我们先从DH算法说起。 DH算法是非对称算法，因此它可以用于秘钥交换，该算法的核心数学思想是离散对数。 离散对数是【离散+对数】的两个数学概念的组合。对数和指数互为反函数。 对数运算的取值是可以连续的，而离散对数的取值是不能连续的，因此也
java ssl连接失败,使用Jsoup时，Java 11 HTTPS连接失败，并带有SSL HandshakeException
weixin_39761880的博客
02-16 721
I am trying to crawl a webpage (this one) using Jsoup library. While performing simple GET operation, i am getting the following exception:javax.net.ssl|DEBUG|01|main|2018-12-24 15:41:06.431 EET|Util...
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 22万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
加密套件ECDHE_SM2_WITH_SM4_SM3及握手分析
你应该知道真相
07-05 8905
应证监局要求，国内金融产品程序化交易软件应采用国密算法实现SSL/TLS通讯，我司采用开源项目GmSSL2.0实现。加密套件选用ECDHE_SM2_WITH_SM4_SM3，其中协议版本为TLS1.2，密钥交换（Key-Exchange）算法为ECDHE，认证（Authentication）算法为SM2，加密（Encryption）算法为SM4，消息认证码（Message-Authenticati...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值