搞定 javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure 问题!
開始碰到這個問題找遍了各種方法,其實還是需要耐心的先搞清楚原因再想方法靠譜,這里也總結下這個異常的多種解決方案,
首先先理解下為什么出現handshake?字面理解是客戶端與服務端握手失敗,能導致握手失敗的原因是什么?
一.協議版本不同
首先是兩邊版本協議不一致,例如客戶端可能是jdk7 /jdk8 它們支持的協議參考這里https://emacsist.github.io/2017/03/02/https.protocols%E5%9C%A8java%E4%B8%AD%E7%9A%84%E4%BD%BF%E7%94%A8/
可以在運行時加上 -Djavax.net.debug=all 參數 能夠看到服務器與客戶端之間的協議,如下圖:
?
main, WRITE: TLSv1.2 Handshake, length = 88 [Raw write]: length = 93 0000: 16 03 03 00 58 01 00 00 54 03 03 5D E7 98 04 87 ....X...T..].... 0010: BF 47 63 0F 9E C1 B6 BA BF 39 05 78 28 00 54 87 .Gc......9.x(.T. 0020: 55 F5 71 B2 7B DF 8B E7 55 0A E4 00 00 02 00 35 U.q.....U......5 0030: 01 00 00 29 00 0D 00 1C 00 1A 06 03 06 01 05 03 ...)............ 0040: 05 01 04 03 04 01 04 02 03 03 03 01 03 02 02 03 ................ 0050: 02 01 02 02 00 17 00 00 FF 01 00 01 00 ............. [Raw read]: length = 5 0000: 15 03 03 00 02 ..... [Raw read]: length = 2 0000: 02 28 .( main, READ: TLSv1.2 Alert, length = 2 main, RECV TLSv1.2 ALERT: fatal, handshake_failure main, called closeSocket() main, handling exception: javax.net.ssl.SSLHandshakeException: Received fatal alert: hands可以看到 第一行客戶端 main, WRITE: TLSv1.2 與倒數第三行服務端 main, RECV TLSv1.2 ALERT: ?fatal, handshake_failure
兩邊的協議是一致的 都是TLSv1.2 這個原因可以排除了,當不一致的時候可以啟動時加上下面這個參數,去指定jdk使用的TLS協議版本與服務器端保持一致,不過一般從jdk7升到jdk8可能就沒這個問題了。
-Dhttps.protocols=SSLv3,TLSv1二.JCE包引起的
這個是jdk導致的,jdk里面有一個jce的包,安全性機制導致的訪問https會報錯,可能是客戶端證書密鑰長度超出限制引起的握手失敗,官網上有替代的jar包,換掉或者修改java.security文件就好了。參考這個進行改動,注意自己jdk的版本。
https://blog.51cto.com/zpf666/2341494?source=dra
三.ca證書重新導入jdk
這里在補充下ca證書導入jdk中,用于https訪問,筆者就是因為這個證書的問題,我看了沒加之前證書是一樣的,無奈重新導入一遍就可以了。
先把證書放到這個位置
${JAVA_HOME}/jre/lib/security/xxx.cer?然后在這個目錄 使用 keytool -import 導入證書,詳情參考https://blog.csdn.net/zhuying_linux/article/details/6827043
cd ${JAVA_HOME}/jre/lib/security/ && echo "yes" | keytool -import -alias DXYcacerts -keystore cacerts -storepass changeit -file ${JAVA_HOME}/jre/lib/security/xxx.cer?
總結
以上是生活随笔為你收集整理的搞定 javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure 问题!的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 外骨骼机器人(三):Lokomat减重系
- 下一篇: 智能慧工厂虚拟仿真管理系统软件