java - "Reason: DHPublicKey does not comply to algorithm constraints"是什么意思？

Question

当我想连接到另一台计算机时，我看到了此错误:

SEVERE: Could not create connection XXXXX: XXXXX Error establishing socket to host and port: XXXXX:XXXXX. Reason: DHPublicKey does not comply to algorithm constraints

这是什么原因？

Answer 1

原因是服务器只支持弱密码。虽然更新服务器无疑是一种干净/好的解决方案，但快速的解决方案是消除提到的约束here :

在/usr/lib/jvm/default-java/jre/lib/security/java.security内或 - 取决于您的操作系统 - /etc/crypto-policies/back-ends/java.config你有一条线

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 1024, \

注意 DH keySize < 1024 。因此不允许使用更小的 key 。

将其替换为

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768, \

或完全删除 DH keySize < 1024部分可以解决问题。

您可以通过以下方式执行此操作

$ sed -i "s/ DH keySize < 1024,//" /usr/lib/jvm/default-java/jre/lib/security/java.security