Java应用程序上不支持的曲线:1.2.840.10045.3.1.7

Question

Caused by: javax.net.ssl.SSLHandshakeException:
    Unsupported curve: 1.2.840.10045.3.1.7

Alpine Linux 3.5 on a Docker container
OpenJDK 1.8.0_111
Wildfly 10.1.0.Final

null

null

在我的Alpine Linux安装上有什么建议来解决这个问题吗？

Answer 1

TL,Dr：Alpine的OpenJDK 8包不支持使用椭圆曲线的密码，比如ECDHE。在Java选项上使用-dcom.sun.net.ssl.enableecc=false，请求OpenJDK不要使用这样的密码。

这篇很好的Atlassian论文描述了如何使用以下代码从JVM列出所有默认和可用的密码：

import java.util.Iterator;
import java.util.Map;
import java.util.TreeMap;
import javax.net.ssl.SSLServerSocketFactory;

public class Ciphers
{
    public static void main(String[] args)
        throws Exception
    {
        SSLServerSocketFactory ssf = (SSLServerSocketFactory)SSLServerSocketFactory.getDefault();

        String[] defaultCiphers = ssf.getDefaultCipherSuites();
        String[] availableCiphers = ssf.getSupportedCipherSuites();

        TreeMap ciphers = new TreeMap();

        for(int i=0; i<availableCiphers.length; ++i )
            ciphers.put(availableCiphers[i], Boolean.FALSE);

        for(int i=0; i<defaultCiphers.length; ++i )
            ciphers.put(defaultCiphers[i], Boolean.TRUE);

        System.out.println("Default\tCipher");
        for(Iterator i = ciphers.entrySet().iterator(); i.hasNext(); ) {
            Map.Entry cipher=(Map.Entry)i.next();

            if(Boolean.TRUE.equals(cipher.getValue()))
                System.out.print('*');
            else
                System.out.print(' ');

            System.out.print('\t');
            System.out.println(cipher.getKey());
        }
    }
}

在Alpine 3.5中的OpenJDK 8上运行这段代码不会列出任何ECDHE密码，相反，这段代码列出了安装在Centos7中的OpenJDK 8中的几个这样的密码。