zoukankan      html  css  js  c++  java
  • javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

    背景:
    客户的核心系统环境从原来的(Weblogic10.36,JDK1.6,后面升级成(Weblogic12C,JDK1.8

    问题描述:
    B2B(运行环境:WAS8.5,JDK1.6需要通过RPC访问核心服务,通信协议采用TLS协议,系统间做双向加密。
    核心的证书是由keytool自签而成。B2B的证书由keyman制作。证书放在应用服务器层面。

    B2B访问核心时报: “javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure”

    解决过程:
    做了一套新的证书放在升级后的环境,结果报错。
    后面觉得可能是TLS协议的问题,所以握手失败。

    然后开始查阅官方文档这方面的资料: 

    开启调试SSL调试模式:
    SSL调试跟踪提供关受信任证书颁发机构,SSL服务器配置,服务器标识,SSL握手期间传递的SSL记录等信息。
    在JVM的启动参数中添加:
    -Djavax.net.debug=all
    -Dssl.debug=true -Dweblogic.StdoutDebugEnabled=true

    查看核心系统的启动日志如下关键信息:
      <supportedProtocolVersions=SSLv2Hello,SSLv3,TLSv1,TLSv1.1,TLSv1.2> 
      
        <Using TLSv1.1 as the default minimum TLS protocol.> 
      
       *** ClientHello, TLSv1
      
       Caused By: javax.net.ssl.SSLHandshakeException: Client requested protocol TLSv1 not enabled or not supported
      
    从这些信息可以看出客户端(B2B系统发出的ClientHello的TLS1.0,而核心系统的接受的最小协议为TLS1.1,导致server hello失败

     在JVM的启动参数加上 "-Dweblogic.security.SSL.protocolVersion=ALL"  或者"-Dweblogic.security.SSL.minimumProtocolVersion=TLSv1"

    问题得到解决

    总结:
     JDK升级后可能导致TLS默认接受的最小版本协议发生改变,从而导致握手失败。
     
     参考文档:
      https://docs.oracle.com/middleware/12213/wls/SECMG/ssl_version.htm#SECMG634
      https://docs.oracle.com/middleware/12213/wls/SECMG/ssl_debug.htm#SECMG728
  • 相关阅读:
    堆和栈的区别
    VS-Visual Studio-IIS Express 支持局域网访问
    理解Session的几种模式
    HTTP Keep-Alive模式
    C#[Serializable]在C#中的作用-NET 中的对象序列化
    深入理解asp.net SessionState
    .NET中JSON的序列化和反序列化
    数据库相关命名规范
    PHPStorm+PHP5.6+WIN7+IIS7
    深入理解C# 静态类与非静态类、静态成员的区别
  • 原文地址:https://www.cnblogs.com/zydev/p/13212824.html
Copyright © 2011-2022 走看看