javax.net.ssl.SSLHandshake异常：远程主机在握手过程中关闭连接

Question

我们为特定的IP地址配置了一个大型F5负载平衡器虚拟服务器，它将传入的https请求重定向到多个Windows服务器，在这些服务器上可以生成响应。

我正在使用SoapUI测试通过大F5中虚拟服务器的IP地址对这些windows服务器的访问。

使用由组织生成的服务器和客户机证书，我们在该组织中也进行了此设置，并通过SoapUI发送请求，我得到了预期的响应。

业务要求要求由Thawte签署商业证书。

我们创建了一个certificate服务请求（CSR）来生成一个服务器证书及其私钥，然后由Thawte对其进行签名，并从Thawte请求了一个客户机商业签名证书。

我们在SoapUI客户端和大型F5负载平衡器中加载了这两个证书，但我们试图测试请求，却收到了“javax.net.ssl.SSLHandshakeException:握手期间远程主机关闭连接”错误。

我的问题是：我如何监控双向SSL握手到底在哪里终止实际原因到底发生了什么？...为什么使用商业签名的证书现在不起作用？

欢迎任何回复。谢谢

然而，当我们将服务器切换到由Thawte签署的商业协议时

Answer 1

确保您已启用地址转换，并将SNAt设置为VIP的自动映射

Answer 2

客户机是一个SoapUI请求，除了不同的客户机证书外，该请求没有更改

这表明服务器不信任新的客户端证书，这又意味着客户端证书甚至没有发送，因为它没有由服务器的可信签名者之一签名。在这种情况下，关闭连接是服务器唯一真正的选择，因为没有SSL警报。

Answer 3

这可能是由于Java安全特性造成的。如果是这样，您需要编辑soapui-4。x、 x.vmoptions文件位于soapui-4。x、 x\bin文件夹并添加-Dsun。安全ssl。allowUnsafeRenegotiation=true结束。

您可能还需要将证书导出为pfx文件，并在soapUI首选项页面中进行设置。有关详细信息，请查看http://geekswithblogs.net/gvdmaaden/archive/2011/02/24/how-to-configure-soapui-with-client-certificate-authentication.aspx和http://forums.devarticles.com/java-development-38/javax-net-ssl-sslhandshakeexception-received-fatal-alert-handshake-failure-11809.html。