SSL 握手在 64 位产品中不起作用同样的事情在 32 位产品中工作正常

Question

在我的环境中，我使用的是 tomcat 6 和 jdk 1.6。

我的 ssl 连接设置(来自 server.xml)是:

<Connector SSLEnabled="true" acceptCount="100" ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA" clientAuth="false" connectionTimeout="20000" debug="0" disableUploadTimeout="true" enableLookups="false" keystoreFile="./conf/server.keystore" keystorePass="******" maxSpareThreads="75" maxThreads="150" minSpareThreads="25" name="SSL" port="8887" scheme="https" secure="true" sslProtocol="TLS" sslProtocols="TLSv1,TLSv1.1,TLSv1.2"/>

相同的连接在 32 位产品中工作正常，但不适用于 64 位产品。

我试过 openssl 来找出它抛出异常的原因，例如:

verify return:1 10100:error:14094438:SSL routines:SSL3_READ_BYTES:tlsv1 alert internal error:.\ssl\s3_pkt.c:1275:SSL alert number 80 10100:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:.\ssl\s23_lib.c:177:

来自 opensll 命令的总打印检查图像 64 位、32 位

Answer 1

我已经修复了它，我的 jre 文件夹中缺少一些 jar 文件，替换它们后它工作正常。谢谢大家。