java - 使用 Java 的 SSL 握手错误

Question

我正在尝试使用 SSL 证书将 Java 客户端连接到 JMX 服务器。

但不幸的是，此连接给出了 SSL 握手错误。当我尝试使用 -Djavax.net.debug=all 标志对其进行调试时，我在 Java 客户端上收到以下错误消息。

2016-07-15T13:29:50.02-0700 [APP/0] OUT RMI RenewClean-[10.200.0.27:44445,javax.rmi.ssl.SslRMIClientSocketFactory@305a99f7], READ: TLSv1.2 Alert, length = 2

2016-07-15T13:29:50.02-0700 [APP/0] OUT RMI RenewClean-[10.200.0.27:44445,javax.rmi.ssl.SslRMIClientSocketFactory@305a99f7], RECV TLSv1 ALERT: fatal, handshake_failure

2016-07-15T13:29:50.02-0700 [APP/0] OUT RMI RenewClean-[10.200.0.27:44445,javax.rmi.ssl.SslRMIClientSocketFactory@305a99f7], called closeSocket()

2016-07-15T13:29:50.02-0700 [APP/0] OUT RMI RenewClean-[10.200.0.27:44445,javax.rmi.ssl.SslRMIClientSocketFactory@305a99f7], handling exception: javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

当我将客户端更改为其他东西(如 JConsole)时，使用相同的 SSL 证书和信任库连接工作正常，这表明 SSL 证书或其连接的域没有问题。

Answer 1

似乎由于不正确的 TLS 版本类型导致握手失败。

我的客户端运行在使用 TLS 版本 1 的 Java7 上，而服务器运行的是使用 TLS 版本 1.2 的 Java8。

检查这个oracle blog ，其中提到 Java8 将默认使用 TLS 版本 1.2

因此，当我将客户端升级为使用 Java8 时，问题就解决了。

希望这对其他人也有帮助。