sslHandShakeException：没有可用的身份验证方案

Question

null

原因：javax.net.ssl.sslhandShakeException：在java.base/sun.security.ssl.alert.createsslException（Alert.java:128)在java.base/sun.security.ssl.alert.createsslException（Alert.java:117)在java.base/sun.security.ssl.transportContext.fatal(transportContext.fatal(TransportContext.java.base/sun.icateMessage$t13CertificateProducer.onProduceCertificat(CertificateMessage.java:945)在java.base/sun.security.ssl.CertificateMessage.java:934)在java.base/sun.security.ssl.CertificateMessage$t13CertificateProducer.Produce（CertificateMessage.java:934)在java.base/sun.security.sslhandShake.Produce（java.base/sun.security.ssl.cl在java.base/sun.security.ssl.clienthello$clienthello.consumer.consumer（clienthello.java:849)在java.base/sun.security.ssl.clienthello$clienthello.java:810)在java.base/sun.security.ssl.sslhandshake.consumer（clienthello.java:810)在java.base/sun.security.sslhandshake.consumer（在java.base/java.security.accessController.doprivileged（本机方法）在java.base/sun.security.ssl.sslengineimpl$delegatedtask.run(sslengineimpl.java:999)在org.webpieces.ssl.impl.asyncsslengine2impl.createrunnable(asyncsslengine2impl.java:94)...省略了12个常见框架

我应该归档另一个jdk bug，它仍然不能工作，或者任何人有任何想法？

已解决/相关的jdk bug：https://bugs.openjdk.java.net/browse/jdk-8211426

注意，由于某种原因，这修复了System.SetProperty（“jdk.tls.server.protocols”，“TLSv1.2”）；

嗯，有人知道如何生成适用于TLSV1.2和TLSV1.3的自签名证书吗？

Answer 1

假设这是相关的问题，而不是围绕TLS1.3的另一个问题。

您的证书使用的是DSA算法，TLS1.3中根本不支持该算法，该算法不久前已被弃用，转而支持RSA。请确保改为创建RSA证书。

javakeytool的较旧版本似乎在默认情况下创建了DSA证书...不幸的违约。可以使用此命令验证证书类型。

OpenSSL x509-in certificate.crt-text

Certificate:
    ...
    Signature Algorithm: dsa_with_SHA256
        ...
        Subject Public Key Info:
            Public Key Algorithm: dsaEncryption