Javax。新ssl。SSLHandShakeException解决方案

Question

我收到了非常流行的“SSLHandShakeException”。

我正在使用IntelliJ运行一个java客户端，该客户端旨在处理Web服务请求/响应。我们通过一组凭据和url连接到服务器并传入请求文件。

我所做的一切

>

已验证正在构造的URL是否在浏览器中工作。

使用以下说明将证书添加到信任存储区，Keytool说明

已验证truststore使用的JRE是否正确。

我正在使用httpClient对象。我将对象实例化如下，

private void initConnection()
{
    CredentialsProvider credsProvider = new BasicCredentialsProvider();
    credsProvider.setCredentials(new AuthScope(this.target.getHostName(), this.target.getPort()), new UsernamePasswordCredentials(this.userid, this.password));

    this.httpClient = HttpClients.custom().setDefaultCredentialsProvider(credsProvider).build();

    // Be able to deal with basic auth. Generate BASIC scheme object and
    // add it to the local auth cache

    BasicScheme basicScheme = new BasicScheme(); // we throw an error here
    this.authCache.put(this.target, basicScheme);
    localContext = HttpClientContext.create();
    localContext.setAuthCache(this.authCache);
}

此对象的执行如下，这也是抛出错误的代码，

responseNode = this.httpClient.execute(getTarget(), httpRequest, responseHandler);

我已尝试在过程中强制使用信任存储，如下所示，

系统setProperty（“javax.net.ssl.trustStore”，“…公共\JRE\lib\security\cacerts”）；系统setProperty（“javax.net.ssl.trustStorePassword”，“changeit”）；

当不涉及SSL时，适用于超文本传输协议。

除此之外，我不是SSL专家。我已经进行了相当多的挖掘，我希望有人有主意。我当然对没有正确安装证书（十几次）持开放态度，或者我可能需要添加更多代码来正确配置我的对象。如果缺少信息，我很乐意提供！

提前谢谢你。

Answer 1

通过使用自定义HttpClient，默认情况下它不会查看HttpClientBuilder文档中的系统信任存储：

当未显式设置特定组件时，此类将使用其默认实现。在调用build（）之前调用useSystemProperties（）方法时，配置默认实现时将考虑系统属性。

尝试使用

HttpClients.custom().setDefaultCredentialsProvider(credsProvider).useSystemProperties().build();

Answer 2

我自己也不得不处理Java客户机中的许多SSL问题，因此我理解您所遇到的错误消息中缺乏有用的细节所带来的沮丧。以下是一些您可以尝试和验证的内容。

1. 服务器和客户端可以就SSL版本达成一致

与许多协议一样，SSL/TLS协议也有几个版本。TLS实现实际上总是向后兼容的，但由于协议的早期版本被认为不安全，许多服务器和客户端将不接受早期版本。

TLS协议规定，即使服务器的证书可能受信任，证书本身的通用名称也必须与服务器的主机名匹配。例如，如果服务器位于www.microsoft。com提供了www.google。com证书客户端将不接受连接。当人们连接到内部服务器时，这个问题往往是一个大问题，但当连接到公共服务器时，问题就不那么严重了。有一种非常简单的方法可以使用自定义SSL工厂禁用主机名验证。