谷歌Recaptcha的SSLHandshakeException

Question

我使用的是运行在JBoss7上的Java 1.7应用程序。0.2.最终服务器。

我创建了一个REST终结点来处理用户登录。这工作正常，但当我调用谷歌的recaptcha（v2）url（https://www.google.com/recaptcha/api/siteverify），我得到以下错误：

javax。网ssl。SSLHandshakeException:收到致命警报：握手失败

这是昨天没有错误的工作，我们的服务器上没有任何变化，所以我怀疑谷歌端可能发生了变化。

问题

有人知道我为什么今天开始出现这个错误，以及我如何解决它吗？

更多信息：

我尝试过用以下参数构建我们的应用程序（mvn clean install），但没有任何区别。

-Dhttps.protocols=TLSv1.2,TLSv1.1,TLSv1

更多信息：

如果我直接用邮递员调用谷歌的验证endpoint，我不会得到握手错误：

POST https://www.google.com/recaptcha/api/siteverify?secret=seceret-key&response=rechapta

如果我从其他JBoss服务器（localhost）调用它

所以我们的服务器上一定有不正确的地方。

Answer 1

谷歌有多个根CA。您需要检查Google PKI存储库中的当前CA，并将它们全部添加到密钥库中，以确保SSL握手始终能够成功工作。您可以在此处访问PKI存储库https://pki.goog/repository/

Answer 2

我将Google的证书（*.google.com.cer）添加到服务器cacerts（在服务器jre，例如/home/jboss/java-1.7.0-openjdk-1.7.0.161-2.6.12.0.el7_4.x86_64/jre/lib/Security/cacerts）。重启jboss服务器。

Owner: CN=*.google.com, O=Google LLC, L=Mountain View, ST=California, C=US
Issuer: CN=GTS CA 1O1, O=Google Trust Services, C=US
Serial number: 6e4318b8d790165c0300000000badb8a
Valid from: Tue Nov 10 16:34:43 SAST 2020 until: Tue Feb 02 16:34:42 SAST 2021

可以从此url复制证书：https://www.google.com/recaptcha/api/siteverify.

（见https://magicmonster.com/kb/prg/java/ssl/pkix_path_building_failed/)