SSL致命错误，握手失败40

Question

>

客户端发送带有密码套件中包含的密码的“Client Hello”消息。

        Cipher Suite: TLS_RSA_WITH_AES_128_CBC_SHA (0x002f)
        Cipher Suite: TLS_RSA_WITH_AES_256_CBC_SHA (0x0035)
        Cipher Suite: TLS_RSA_WITH_RC4_128_SHA (0x0005)
        Cipher Suite: TLS_RSA_WITH_3DES_EDE_CBC_SHA (0x000a)
        Cipher Suite: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)
        Cipher Suite: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)
        Cipher Suite: TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA (0xc009)
        Cipher Suite: TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA (0xc00a)
        Cipher Suite: TLS_DHE_DSS_WITH_AES_128_CBC_SHA (0x0032)
        Cipher Suite: TLS_DHE_DSS_WITH_AES_256_CBC_SHA (0x0038)
        Cipher Suite: TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA (0x0013)
        Cipher Suite: TLS_RSA_WITH_RC4_128_MD5 (0x0004)

在server.xml中，这些密码都不出现。以下是catalina的条目：

连接器port=“4443”sslenabled=“true”acceptcount=“20000”maxthreads=“5000”allowtrace=“false”scheme=“https”secure=“true”clientauth=“false”sslprotocol=“tls”keystorefile=“/usr/local/tomcat6/conf/default-cert.p12”keystoretype=“pkcs12”keystorepass=“uuuuuu”ciphers=“...”

密码为SSL_RSA_WITH_AES_128_CBC_SHA，SSL_RSA_WITH_AES_256_CBC_SHA，SSL_DHE_RSA_WITH_AES_128_CBC_SHA，SSL_DHE_RSA_WITH_AES_256_CBC_SHA，SSL_RSA_WITH_3DES_EDE_CBC_SHA，SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA

服务器选择“TLS_RSA_WITH_AES_128_CBC_SHA 0x002F)”发送“服务器Hello”，并在1,5毫秒后发送致命警报（握手失败（40））。

我们能解释握手失败吗？这是因为TLS_RSA_WITH_AES_128_CBC_SHA不包括在客户端密码列表中吗？

Answer 1

SSL fatal error,handshake failure 40表示由于客户端和服务器无法就连接设置达成一致，安全连接未能建立。通常是因为客户端或服务器太老了，只支持删除的协议/密码。

按照历史顺序，协议依次为SSLv2、SSLv3、TLS1.0、TLS1.2、TLS1.3。

根据您提供的调试信息和密码名称：

• 服务器只做了SSL，不知道是哪种颠覆。SSL在问题打开之前（2015年之前）已过时，由TLS取代。
• 客户端需要TLS。2015年可能是TLS 1.0和/或TLS 1.2。

在这种特定情况下，服务器运行在废弃的SSL上，迫切需要升级。看起来像是Java 6号上的Tomcat6，确实在当时（2015年）已经过时了。

如果你在2020年或以后读到这篇文章。让https工作的Java的绝对最低版本是Java 8（完全支持TLS1.2）。

尝试curl--tlsv1.2 https://example.org测试web服务器支持哪个版本的TLS，尝试curl--help了解curl支持什么。请注意，到2020年为止，只有TLS1.2得到广泛支持，而TLS1.3正在逐步推出。可能很难获得一个curl/openssl的版本来进行旧的SSL/TLS变体的测试，因为（严重的）安全漏洞，这些变体都被淘汰了。