SSLv2Hello-javax.net.ssl.sslException：收到致命警报:expectionted_message

Question

我试图用基于Java6(Update31)的客户机调用运行在JDK7/Wildfly8.2上的受SSL保护的web服务。

我在客户端遇到的第一个问题是：

javax.net.ssl.sslException：收到致命警报:expectionted_message

sslHandShakeException:SSLv2Hello被禁用

速查显示，

客户端默认禁用SSLv2Hello：在Java SE7中，SSLv2Hello从客户端默认启用的协议列表中删除。

<https-listener name="https" 
                socket-binding="https" 
                security-realm="UndertowRealm"
                enabled-protocols="SSLv2, SSLv2Hello, TLSv1, TLSv1.1, TLSv1.2"
                />

我已经从服务器上默认的SSLSocketFactory打印了受支持的密码套件：

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
TLS_RSA_WITH_AES_128_CBC_SHA,
TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA,
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA,
TLS_DHE_RSA_WITH_AES_128_CBC_SHA,
TLS_DHE_DSS_WITH_AES_128_CBC_SHA,
TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA,
TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA,
SSL_RSA_WITH_3DES_EDE_CBC_SHA,
TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA,
TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA,
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA,
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA,
TLS_ECDHE_ECDSA_WITH_RC4_128_SHA,
TLS_ECDHE_RSA_WITH_RC4_128_SHA,
SSL_RSA_WITH_RC4_128_SHA,
TLS_ECDH_ECDSA_WITH_RC4_128_SHA,
TLS_ECDH_RSA_WITH_RC4_128_SHA,
SSL_RSA_WITH_RC4_128_MD5,
TLS_EMPTY_RENEGOTIATION_INFO_SCSV

Answer 1

您不需要在服务器上启用SSLv2。您需要在客户端禁用SSLv2Hello伪协议，方法是从启用的TLS协议中删除SSLv2Hello，并保留其他协议：

System.setProperty("https.protocols", "TLSv1,TLSV1.1,TLSV1.2");

如果SSLv3能让它高兴的话，那么它不会持续太久，所以尽量不要这样做。

请注意，它是一个伪协议。它不是SSLv2，而是一种兼容性措施，允许某些可能损坏的服务器接受Hello。但是，会话在SSLv3或更高的位置上运行。它也是过时的。