java - 在 SSLHandshake 期间如何处理警告和致命警报

Question

我正在使用 SSL 连接，对于某些用途，当它从 Java 库中抛出时，我需要找出警报类型及其严重性。

sslException.getAlertLevel() or sslException.getAlertSeverity()

如果严重程度是FATAL，我需要采取一些措施，但我找不到从哪里可以获得这些信息。

编辑:

在 RFC 中为 TLS 定义了两个警报级别，它们是警告级别和致命级别，我需要找出它是哪个级别。

此外，如果所有都是致命级别，我还需要找出致命警报的类型。任何帮助将不胜感激。

也许问题没有被问到或格式不正确，但是如果在握手过程中有一些警告提示怎么办？

java.dzone.com/articles/how-analyze-java-ssl-errors此链接在证书过期部分显示，如果证书仍然过期，在这种情况下，java 会抛出 SSL 异常，但根据 RFC，这是一个警告。

Answer 1

所有 SSLExceptions 除了 SSLPeerUnverifiedException 之外都是致命的，¹ 除了 SocketTimeoutException 之外的所有 SocketExceptions 和所有其他 IOException 都是致命的。

1. `SSLPeerUnverifiedException` is non-fatal in the case where you are the server and have requested but not required a client certificate.