使用调用API的jar解决Jenkins流水线中的握手失败

Question

我试图建立一个詹金斯管道，这将自动触发提交到Git。在管道中，我正在执行一个调用REST API的。jar文件。jenkins服务器是一个已经存在的服务器（我的访问权限有限）。在。jar文件中，我接受所有SSL证书为

try {
      // Create a trust manager that does not validate certificate chains
      final TrustManager[] trustAllCerts = new TrustManager[] {
          new X509TrustManager() {
            public void checkClientTrusted(java.security.cert.X509Certificate[] chain, String authType) throws CertificateException {
            }

            public void checkServerTrusted(java.security.cert.X509Certificate[] chain, String authType) throws CertificateException {
            }

            public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                return new X509Certificate[0];
            }
          }
      };

      System.setProperty("https.protocols", "SSLv3");
      final SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
      sslContext.init(null, trustAllCerts, new java.security.SecureRandom());

openssl s_client-连接myserver.com:443

在我的本地机器和詹金斯管道上都返回了

新，TLSV1/SSLV3，密码为ECDHE-RSA-AES128-GCM-SHA256服务器公钥为2048位安全重新协商支持压缩：无扩展：无ALPN协商SSL-Session:
协议:TLSV1.2
密码:ECDHE-RSA-AES128-GCM-SHA256
会话-ID:7CAB0E15710F2218A5B35D7819970AE062FFAAC85EFA87C3A534DEB668A7DA71
会话-ID-CTX:
主密钥487069093E97540FD57B18814E43D2810FDDE046CC5E5B67E05A0155AD775019B7EAB824
密钥-arg:NONE
PSK标识：NONE
PSK标识提示：NONE
SRP用户名：NONE
开始时间：1536747840
超时：300（秒）
验证返回代码：0（确定）

我的Jenkins服务器使用JDK1.7（jar在freestyle项目中运行良好），如果能解决这个问题，请提供任何帮助。

Answer 1

从您上面的评论来看，您所遇到的问题似乎是，对于管道构建，Java出于某种原因使用了一组不同的配置密码套件。

通过在管道中执行Java应用程序时使用两个附加命令行选项调用Java应用程序，您应该能够解决这个问题：

java -Ddeployment.security.SSLv3=true \
     -Ddeployment.security.TLSv1=true \
     -Ddeployment.security.TLSv1.1=true \
     -Ddeployment.security.TLSv1.2=true \
     -jar myapp.jar -whatever -other -flags -you -need