使用HTTPPost连接到第三方URL时出现javax.net.ssl.SSLHandShakeException

Question

这是一个独立的多线程核心java应用程序，它使用httpclient-4.0-beta1.jar进行连接。

当尝试连接到客户端url时出现以下异常，我需要发送请求。

   *********************

SSLContext we used 
    SSLContext context = SSLContext.getInstance(TLSv1_2);

 HttpParams params = new BasicHttpParams();
 ConnManagerParams.setMaxConnectionsPerRoute(params, new ConnPerRouteBean(900));
 ConnManagerParams.setMaxTotalConnections(params, 1800);
 HttpConnectionParams.setConnectionTimeout(params, 30); // Connection timeout when requesting a connection.
HttpConnectionParams.setSoTimeout(params, 30); // Connection level timeout for waiting on data if Method level not provided.
HttpConnectionParams.setLinger(params, 0); //Disabled - How long a socket lingers after close() is called.
HttpConnectionParams.setStaleCheckingEnabled(params, false); // Disabled - Check the connec tion before attempting to use.
HttpConnectionParams.setTcpNoDelay(params, false); // Disabled - Enables Nagles Algorithm for performance.

HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1); // Http Protocol Version to use.
HttpProtocolParams.setUseExpectContinue(params, false); 
HttpProtocolParams.setContentCharset(params, "ISO-8859-1"); // Body Content Character Set.
HttpProtocolParams.setHttpElementCharset(params, "ISO-8859-1"); // Header Content Character Set. 
HttpClientParams.setAuthenticating(params, false);
ConnManagerParams.setTimeout(params, 30);

HttpClientParams.setRedirecting(params, false); // Disabled - Allow Redirects.
HttpClientParams.setCookiePolicy(params, CookiePolicy.BEST_MATCH);

 SchemeRegistry httpSecureSchemeRegistry = new SchemeRegistry();    
 httpSecureSchemeRegistry.register(new Scheme("https",SSLSocketFactory.getSocketFactory(),443));
 ClientConnectionManager cmHttpSecure = new ThreadSafeClientConnManager(params, httpSecureSchemeRegistry);
 this.httpSecureClient = new DefaultHttpClient(cmHttpSecure, params);

 HttpPost httpPost = new HttpPost(clientURL);
 this.httpSecureClient.execute(httpPost);

我使用下面的配置通过shell脚本运行这个，一开始我尝试用代理执行，但之后我也配置了代理，但仍然存在同样的问题。任何在thsi方面的帮助都将非常感谢。

$JAVA_HOME/java -Xms128m -Xmx1024m -cp $CLASSPATH -Djavax.net.ssl.trustStore=/java/jdk1.7.0_49/jre/lib/security/cacerts -Djavax.net.ssl.keyStorePassword=changeit -Djavax.http.proxyHost=proxyAddress -Djavax.http.port=8080  > ./out.log 2>&1 &

Answer 1

SSLHandShakeException：握手期间远程主机关闭连接

这几乎可以是任何东西，但通常与验证服务器证书无关。此错误的一些常见原因：

• 服务器需要SNI，但客户端没有使用SNI。特别是Android SDK附带的Apache HTTP客户端不支持SNI。
• 服务器需要客户端不发送或服务器不接受的客户端证书。
• 密码不匹配，协议版本...

要调试问题，请尝试与其他客户机联系服务器，尝试与客户机联系其他服务器，使用密码协议版本，查看数据包捕获等。还请查看服务器端的日志。不幸的是，SSL问题很难调试，因为没有得到很多有用的错误消息。