SSL/TLS的Handshake过程与javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure异常

﹏ヽ暗。殇╰゛Y 2022-07-11 11:26 415阅读 0赞

一.SSL/TLS的Handshake过程

在SSL/TLS的Handshake过程中，客户端与服务器之间需要交换参数，具体过程如下：

1.  客户端提供其所支持的各种cipher suites（包含加密算法和Hash函数）
2.  服务器从中选择自己也支持的**cipher suite**，并通知客户端，表明两者将以此进行数据传输
3.  服务器同时将自己的**数字证书**（包括服务器名称、CA和公钥）作为标识符发给客户端
4.  客户端向**CA**确认服务器的数字证书的有效性
5.  客户端生成**会话密钥**（客户端与服务器之间后续的数据传输将使用此会话密钥）

*  使用服务器的公钥加密会话密钥发送给服务器
 *  或者客户端也可以使用DH密钥交换

二.handshake\_failure异常分析

在客户端与服务器之间进行SSL/TLS通信的过程中，常常发生如下异常：

javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

首先，该异常发生的时机，是在客户端与服务器之间进行的Handshake的过程中，客户端与服务器之间的有效数据传输还没有开始。

原因一：针对上述Handshake的过程，该异常往往发生在第4步，即客户端得到服务器的数字证书时，向CA验证证书有效性时。

客户端在试图向可信CA进行验证时，发现服务器的数字证书所引用的CA，没有出现在客户端的trust store中。

原因二：此外，该异常也可能是由于客户端与服务器所使用的SSL/TLS版本不一致。服务器使用的TLS版本高，而客户端支持的TLS版本低。

Java对SSL/TLS的默认支持如下：

<table style="width:600px;"> 
 <tbody> 
  <tr> 
   <td>Java版本</td> 
   <td>默认SSL/TLS版本</td> 
  </tr> 
  <tr> 
   <td>Java8</td> 
   <td>TLSv1.2</td> 
  </tr> 
  <tr> 
   <td>Java7</td> 
   <td>TLSv1</td> 
  </tr> 
  <tr> 
   <td>Java6</td> 
   <td>TLSv1</td> 
  </tr> 
 </tbody> 
</table>

如果服务器使用TLSv1.2，而客户端Java7（默认使用TLSV1），则会抛出该异常。

这时，可以为客户端设置JVM参数如下，以提高客户端的TLS版本：

-Dhttps.protocols=TLSv1.2,TLSv1.1,TLSv1.0,SSLv3,SSLv2Hello

上述两种原因，都可以通过升级JDK到1.8解决，因为Java 8默认支持TLSv1.2版本。

发表评论取消回复

表情：

评论列表（有 0 条评论，415人围观）

还没有评论，来说两句吧...

相关阅读

相关解决 HTTPS握手失败报错："Received fatal alert: handshake_failure"

访问HTTPS握手失败handshake\_failure解决办法问题描述：折腾了很久，查阅大半个百度几乎没解决，有个WebService项目，从JDK7升级到JDK8

r囧r小猫/ 2023年10月18日 10:26/ 0 赞/ 24 阅读

相关 javax.net.ssl.SSLException: Received fatal alert: protocol_version

双方ssl版本协议不一致，会爆出这个异常解决方案：在HttpClientUtil类设置 private static CloseableHttpClient bu

短命女/ 2023年10月05日 23:57/ 0 赞/ 37 阅读

相关 Error(12) 解决javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

> 温馨小提示：本文基于jdk8环境错误日志如下： > 网上说：这是由于jdk安全性机制而导致访问https会报错 javax.net.ssl.SSLHan

快来打我*/ 2022年11月21日 11:40/ 0 赞/ 387 阅读

相关 IDEA出现问题：Received fatal alert: protocol_version 解决方案

[Intellij IDEA使用教程相关系列目录][Intellij IDEA_] 转载于：[https://www.cnblogs.com/jsoso/p/1120806

淩亂°似流年/ 2022年11月19日 15:51/ 0 赞/ 489 阅读

相关 javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

在java程序中发送邮件会出现一个异常： javax.net.ssl.SSLHandshakeException: Received fatal alert: han

╰半夏微凉°/ 2022年07月14日 13:51/ 0 赞/ 177 阅读

相关 eclipse javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

当eclipse下载插件时有这样的提示时需要去 oracle官网下载两个 jar包 JDK8 [http://www.oracle.com/technetwork/java

Love The Way You Lie/ 2022年07月12日 07:40/ 0 赞/ 207 阅读

相关 eclipse javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

当eclipse下载插件时有这样的提示时需要去 oracle官网下载两个 jar包 JDK8 [http://www.oracle.com/technetwork/java

分手后的思念是犯贱/ 2022年07月12日 07:40/ 0 赞/ 219 阅读

相关 SSL/TLS的Handshake过程与javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure异常

一.SSL/TLS的Handshake过程在SSL/TLS的Handshake过程中，客户端与服务器之间需要交换参数，具体过程如下： 1. 客户端提供其所支持的各种ci

﹏ヽ暗。殇╰゛Y/ 2022年07月11日 11:26/ 0 赞/ 416 阅读

相关 “Received fatal alert: protocol_version” or “peer not authenticated”

maven 编译的时候碰到解决方案： export MAVEN_OPTS=-Dhttps.protocols=TLSv1,TLSv1.1,TLSv1.2 也可

深碍√TFBOYSˉ_/ 2022年04月23日 06:04/ 0 赞/ 279 阅读

相关 Eclipse Maven 错误：Received fatal alert: protocol_version -> [Help 1]

１.错误发生的场景：eclipse 项目运行 maven install ，报错了２.错误的主要描述： Failed to execute goal org.apache.

曾经终败给现在/ 2022年03月07日 08:38/ 0 赞/ 391 阅读