java - 如何减少来自 javax.net.debug=ssl 的调试消息的数量？

Question

当我不使用调试时，我得到一个

引起:javax.net.ssl.SSLHandshakeException:收到致命警报:handshake_failure

关于我为什么启用

javax.net.debug=ssl:握手

找出问题所在。

然而，当它被启用时，我却得到了

Caused by: java.net.SocketException: Connection reset by peer: 套接字写入错误

每次...我认为这很可能是由于编写调试日志所花费的时间过长...那么，我该如何减少时间以便调试 handshake_failure？

Answer 1

您的旗帜很可能是正确的。我通常使用 -Djavax.net.debug=all 或 -Djavax.net.debug=ssl:handshake:verbose

您仍然会得到套接字关闭，但根本原因很可能是其他原因。参见 https://blogs.oracle.com/java-platform-group/entry/diagnosing_tls_ssl_and_https

有关调试 SSL/TLS 的完整详细信息，请参阅 JSSE Reference Guide Debugging section .

考虑应用 Java Cryptography Extension (JCE) Unlimited Strengh jurisdiction policy files对于您的 Java 版本，以防握手指定算法的更强版本。