JDK7的SSL握手失败警报
我使用的是运行在JDK7上的Liferay 6.2 CE GA2框架。当使用Apache http客户端调用话语论坛API时，它会抛出异常：javax.net.ssl.SSLHandshakeExc0019：收到致命警报：handshake_failure。
我认为这是因为*JDK7没有实现任何GCM密码套件。
话语论坛配置了SSL协议：TLSv1。2和强密码套件：TLS_ECDHE_ECDSA_与_AES_256_GCM_SHA384
如何解决这个问题？或者有没有其他方法可以从Java平台调用对话API。
谢谢，
Saurabh Khandelwal
共有1个答案
首先：在你解决这个问题之前，你真的需要升级和打补丁。
这也可能让你更接近一个解决方案：Liferay EE 6.2的兼容性矩阵将Java 8列为兼容的——我不确定这是什么时候出现的，但CE中更晚的GA版本也很有可能是兼容的。有了这些，你应该有一套更新的TLS算法。
否则，您必须要求话语管理员启用与Java版本兼容的算法。
（免责声明：我没有检查Java7中可用的算法，但听起来不受支持的算法确实是一个合理的根本原因）
我有没有提到你真的应该紧急更新？
-
我打以下电话给branch.io 它在我的本地机器上运行良好，但在服务器上出现故障。 Openssl版本： 本地:OpenSSL 0 . 9 . 8 ZG 2015年7月14日 服务器：OpenSSL 0.9.8e-fips-rhel5 2008年7月1日 Python: 本地：2.7.10服务器：2.7.6 分支io服务器连接： Chrome 已验证 DigiCert SHA2 安全服务器 CA
-
我正在学习SSL通信，我遇到了这个问题。我正在编写一个简单的客户端，它试图与本地apache服务器握手。服务器启用https。我将服务器证书添加到所有可能的信任存储（jdk中的一个 注意：我从以下教程中获取了代码： http://docs.oracle.com/javase/7/docs/technotes/guides/security/jsse/JSSERefGuide.html#KRB 停留
-
我通过受ssl v3保护的cxf使用soap服务。我从服务器下载.cer文件，并通过keytool使用以下指令创建JKS文件： 在java代码中，我将此代码用于客户端配置： 对于调用此代码的服务： 当我运行代码时，会发生此错误： 我搜索此错误，我意识到该错误是针对不良信任存储的。但我不知道如何生成正确的信任库。
-
问题内容： 我正在对branch.io进行以下调用 它在我的本地计算机上工作正常，但在服务器上失败。 OpenSSL版本： 本地：OpenSSL 0.9.8zg 2015年7月14日 伺服器：OpenSSL 0.9.8e-fips-rhel5 2008年7月1日 Python ： 本地：2.7.10服务器：2.7.6 分支io服务器连接 ： Chrome浏览器确认DigiCert SHA2 Sec
-
问题内容： 我正在尝试将Jenkins CI配置为对我们的项目执行持续集成，并且无法使其通过https连接到我们的SVN存储库。每当我尝试配置存储库URL并尝试连接时，都会遇到以下异常： 我在tomcat实例上启用了SSL调试（使用），并得到了以下信息： 我尝试按照这篇文章中的说明在tomcat中添加属性，但仍然出现相同的错误。 在这一点上，我对发生的事情完全感到困惑。不幸的是，我不是完全了解SS
-
问题内容： 我已经将证书导入到信任库中，但是仍然无法成功连接到该URL。我已经尝试了所有方法，任何人都可以看到输出并提供帮助吗？ 无法弄清楚这是什么，应用程序正在使用java1.6，但是SSLPoke无法通过两种情况 问题答案： 我发现客户也进行了验证。因此它是2路身份验证。客户还必须将我的公共证书导入其密钥库。