javax.net.SSL.SSLProtocolException：SSL握手中止:SSL=0x7FA2258640:SSL库失败，通常是协议错误

Question

我正在尝试一个演示Android应用程序连接servlet（本地服务器和aws实例），它给出了握手失败的错误。我也尝试过volley和http客户端。相关代码和logcat结果如下。目前我使用的是Android7.1版本和红米5A手机进行测试。

import android.support.v7.app.AppCompatActivity;
import android.os.Bundle;
import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.io.OutputStreamWriter;
import java.net.URL;
import java.net.URLConnection;
import android.app.Activity;
import android.os.Bundle;
import android.util.Log;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.EditText;
import android.widget.Toast;

public class MainActivity extends AppCompatActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        execute();
    }

    void execute() {
        new Thread(new Runnable() {
            public void run() {
                try {
            URL url = new URL("https://192.168.0.7:9999/WebS/welcome/test");
            URLConnection connection = url.openConnection();

            String inputString = "hello server";
            //inputString = URLEncoder.encode(inputString, "UTF-8");

            Log.d("inputString", inputString);

            connection.setDoOutput(true);
            OutputStreamWriter out = new OutputStreamWriter(connection.getOutputStream());
            out.write(inputString);
            out.close();

            BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream()));
            Toast.makeText(MainActivity.this, in.toString(), Toast.LENGTH_LONG).show();

            in.close();
        } catch (Exception e) {
            Log.e("YOUR_APP_LOG_TAG", "I got an error", e);
        }
    }
}).start();}}

Logcat结果：

Answer 1

URL url = new URL("https://192.168.0.7:9999/WebS/welcome/test");

此url还包含端口规范（端口9999）。确保您的SSL服务器实例（HTTPS协议）配置为在该端口侦听，可能您错误地连接到服务器的非SSL实例（HTTP协议）。

例如，尝试insecureurl url=new url（“HTTP://192.168.0.7:9999/webs/welcome/test”）；查看该地址上的通信是否使用HTTP协议工作。如果是，则需要连接到不同的HTTPS端口。最简单的方法是首先使用默认SSL端口（443）进行尝试，即只需删除端口号:url url=新url（“https://192.168.0.7/webs/welcome/test”）；

你也可以在你最喜欢的浏览器中尝试所有这些url变量，看看它是怎么想的（我个人使用的是firefox，端口指向HTTP的url确实产生了关于错误证书长度的奇怪错误，等等）。当我将url固定为指向HTTPS实例时，firefox确实报告了由于使用了自签名证书而导致的不安全连接，这是意料之中的，也是可以理解的。

正确的HTTPS url，如果没有进一步的额外配置移动应用程序，可能会失败，javax.net.ssl.sslHandShakeException：java.security.cert.CertPathValidateXception：未找到证书路径的信任锚。-如果您使用的是本地服务器的自签名证书。这是一个不同的问题，有大量的文档如何处理（以及总体上如何定位证书、检查域名和创建安全连接）。

但是wrong_version_number(external/boringssl/src/SSL/tls_record.c:提示您无意中连接到服务器的未加密HTTP实例，那么SSL握手就完全混乱了。