SSLContextImpl未初始化

Question

以下是我的配置

java版本“1.8.0_101”java（TM）SE运行时环境（构建1.8.0_101-b13）java热点（TM）64位服务器虚拟机（构建25.101-b13，混合模式）

使用Apache http客户端v4.4调用Restful服务，服务URL具有有效的证书（SHA2）

我们使用apache http客户端调用服务。下面是代码

private static CloseableHttpClient appHttpClient() throws Exception {
    if (null != httpclient) {
        return httpclient;
    }
    final Registry<ConnectionSocketFactory> socketFactoryRegistry = RegistryBuilder
            .<ConnectionSocketFactory> create().register("http", PlainConnectionSocketFactory.INSTANCE)
            .register("https", new SSLConnectionSocketFactory(trustAllSSLContext())).build();

    final PoolingHttpClientConnectionManager cm = new PoolingHttpClientConnectionManager(socketFactoryRegistry);
    cm.setMaxTotal(HTTP_MAX_CON);
    cm.setDefaultMaxPerRoute(HTTP_CON_ROUTE);

    final RequestConfig requestConfig = RequestConfig.custom().setConnectTimeout(HTTP_CON_TO)
            .setConnectionRequestTimeout(HTTP_REQ_CON_TO).setSocketTimeout(HTTP_SO_TO).build();

    // final SSLConnectionSocketFactory factory = new
    // SSLConnectionSocketFactory(getSSLContext());

    httpclient = HttpClients.custom().setConnectionManager(cm).setDefaultRequestConfig(requestConfig).build();

    return httpclient;
}

public static SSLContext trustAllSSLContext() throws Exception {
    if (sslContext != null) {
        return sslContext;
    }
    sslContext = SSLContext.getInstance("TLSv1.2");
    sslContext.init(null, null, null);
    System.out.println(
            "SSLContext :: Protocol :: " + sslContext.getProtocol() + " Provider :: " + sslContext.getProvider());
    return sslContext;
}

服务调用是间歇性失败的，有一个批处理过程在一个循环中调用我们的服务，比如30个服务调用，所以其中一些失败，一些成功，对于失败的调用，我们得到以下异常。

java.lang.IllegalStateException: SSLContextImpl is not initialized
   at sun.security.ssl.SSLContextImpl.engineGetSocketFactory(SSLContextImpl.java:181)
   at javax.net.ssl.SSLContext.getSocketFactory(SSLContext.java:294)
   at org.apache.http.conn.ssl.SSLConnectionSocketFactory.<init>(SSLConnectionSocketFactory.java:262)
   at org.apache.http.conn.ssl.SSLConnectionSocketFactory.<init>(SSLConnectionSocketFactory.java:205)
   at com.wdpr.payment.helper.HttpHelper.appHttpClient(HttpHelper.java:63)
   at com.wdpr.payment.helper.HttpHelper.makePostCall(HttpHelper.java:142)...

任何人都不知道为什么它会间歇性地失败。

Answer 1

如果服务URL具有有效的证书为true-只需删除所有与SSL相关的自定义项。

这一个（相信他们所有人的方法）：

new SSLConnectionSocketFactory(trustAllSSLContext())

实际上是对无效证书的黑客攻击，作为快速修复-尝试将“synchronized”添加到trustAllSSLContext方法中。

Answer 2

在我在网上找到的代码片段中，

sslContext = SSLContext.getInstance("");

用"SSL"而不是"TLSv1.2"调用。

为了强制ssl套接字使用TLSv1.2，我使用了如何强制Commons HTTPClient 3.1仅对HTTPS使用TLS 1.2？

（编辑）

一个可能相关的注意事项是，当使用Http Commons多线程HttpConnectionManager时，我们必须调用

manager.closeIdleConnections(10000); 
manager.deleteClosedConnections();

在每次http调用之后，否则我们会在每N次调用中尝试一些连接失败。