JDK版本不同引发的https请求证书问题
2018-10-25 本文已影响0人
charmsongo
问题解决
问题描述
首先，服务器上跑着一个接口工程，环境是jdk8，为https请求（证书认证，但这里绕过了证书）；客户端通过https调用接口，环境是jdk7，请求时报如下错：
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
问题分析
这个问题出现的原因是因为开发时，我客户端用的jdk8测试，没有出现问题，然后客户那是jdk7，所以出现了这个问题，这是由于客户端与服务器所使用的SSL/TLS版本不一致。服务器使用的TLS版本高，而客户端支持的TLS版本低。Java 8默认支持TLSv1.2版本。
解决过程
这里有两种解决办法
-
客户端升级为jdk8(让客户改不怎么现实，这种方法先pass)
-
构造证书new SSLConnectionSocketFactory对象时加上两个属性
*这里说下第二种解决方法，下面 SSLConnectionSocketFactory 上的注释 *
get请求
/**
* get请求
* @param url
* @param timeout 超时时间（毫秒）
* @param user
* @param code
* @return
*/
public static String doGet(String url, int timeout, String user, String code) {
try {
CloseableHttpClient client = null;
/* 相信自己的CA和所有自签名的证书 */
SSLContext sslcontext = SSLContexts.custom().loadTrustMaterial(new TrustSelfSignedStrategy()).build();
/* 不做证书校验 */
sslcontext.init(null, new TrustManager[] { truseAllManager }, null);
/* 添加两个属性 new String[]{"TLSv1.2"} 和 null */
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslcontext,new String[]{"TLSv1.2"}, null, new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
return true;
}
});
client = HttpClients.custom().setSSLSocketFactory(sslsf).build();
//发送get请求
HttpGet request = new HttpGet(url);
request.setHeader("Content-Type", "application/json;charset=UTF-8");
RequestConfig requestConfig = RequestConfig.custom()
.setConnectTimeout(timeout)
.setSocketTimeout(timeout).build();
request.setConfig(requestConfig);
HttpResponse response = client.execute(request);
/**读取服务器返回过来的json字符串数据**/
String strResult = EntityUtils.toString(response.getEntity());
return strResult;
}catch (Exception e) {
e.printStackTrace();
}
return null;
}
post请求
/**
* post请求（用于请求json格式的参数）
* @param url 请求路径
* @param params 请求参数
* @param user 用户
* @param code 秘钥
* @return
* @throws Exception
*/
public static String doPost(String url, String params, String user, String code) throws Exception {
CloseableHttpClient httpclient = null;
/* 相信自己的CA和所有自签名的证书 */
SSLContext sslcontext = SSLContexts.custom().loadTrustMaterial(new TrustSelfSignedStrategy()).build();
/* 不做证书校验 */
sslcontext.init(null, new TrustManager[] { truseAllManager }, null);
/* 添加两个属性 new String[]{"TLSv1.2"} 和 null */
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslcontext,new String[]{"TLSv1.2"}, null, new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
return true;
}
});
httpclient = HttpClients.custom().setSSLSocketFactory(sslsf).build();
HttpPost httpPost = new HttpPost(url);// 创建httpPost
httpPost.setHeader("Content-Type", "application/json;charset=UTF-8");
String charSet = "UTF-8";
StringEntity entity = new StringEntity(params, charSet);
httpPost.setEntity(entity);
CloseableHttpResponse response = null;
try {
response = httpclient.execute(httpPost);
HttpEntity responseEntity = response.getEntity();
String jsonString = EntityUtils.toString(responseEntity);
return jsonString;
}
finally {
if (response != null) {
try {
response.close();
} catch (IOException e) {
e.printStackTrace();
}
}
try {
httpclient.close();
} catch (IOException e) {
e.printStackTrace();
}
}
}
如果这里不能解决您的问题请参考如下链接
