TLS1.3的Java 11 SSLHandshakeException：如何恢复到TLS1.2？

Question

我的应用程序是“web scraper”的一种形式，它使用JavaJSoup库从所需的输入页面加载HTML。我最近将我的应用程序平台从Java8升级到Java11。通过这次升级，我从我的客户那里收到了一些报告，说他们在尝试加载某些网页的HTML内容时收到SSLHandshakeExceptions。这些网页出现在不同的设备上，并且在某些设备上，我的客户端根本无法加载任何网页（既不是http://也不是https://网页）。

我尝试了几种方法来解决这个问题，但都无济于事：

1. 用Java运行时的CACERT文件替换Java11运行时的CACERT文件
2. 创建一个自定义SSL证书接受器，该接受器接受所有SSL证书，无论其有效性如何（我知道这对生产代码不好，但这只是为了测试目的）-请参阅通过HTTPS使用HttpClient信任所有证书

在这一点上，我不确定应该采取什么样的选择，因为我对SSL、TLS和HTTPS的了解有限。这些错误在Java8中从未发生过，在升级到Java11之前，一切正常。

据我所知，Java11对SSL唯一的改变是升级到TLS 1.3，而以前的Java版本依赖于使用TLS 1.2。

因此，我想强制Java11使用TLS1.2而不是TLS1.3，因为我认为这是SSLhandshakeException的原因。我该怎么做呢？

Answer 1

仅供参考：本TLS1。3错误是11.0之前JDK11中的一个已知错误。2.https://bugs.openjdk.java.net/browse/JDK-8211806

Answer 2

您还可以定义jdk。tls。客户协议=TLSv1。2在Java客户端的命令行：

java -Djdk.tls.client.protocols=TLSv1.2 -jar ... <rest of command line here>

它将使您的客户端仅公布TLS版本1.2，并使用该版本，即使您连接的服务器支持TLS 1.3

Answer 3

使用Jsoup时，Neardupe Java 11 HTTPS连接因SSL握手异常而失败，但我还有一些需要补充的地方。

使用连接。带有合适参数的sslSocketFactory（factory）。假设使用标准/默认提供程序，则可以使用从SSLContext创建的工厂。getInstance（“TLSv1.2”）可能使用默认的trustmanager和keymanager，即。init（null，null，null）。

或者设置jdk。tls。客户协议或https。按照JSSE文档中的表8-3制定协议。注意，这可能会影响任何其他SSL/TLS连接，或从同一JVM创建的其他HTTPS URL连接。

不过，如果这能解决你的问题，我会很惊讶。TLS1。因为他们的遗留系统被延迟了2年，部分原因是他们的遗留系统没有出现故障。