javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure问题解决
最近在生產(chǎn)環(huán)境調(diào)用Https接口出現(xiàn)這個(gè)問(wèn)題javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure,經(jīng)查詢,見(jiàn)到網(wǎng)上大部分答案是替換%JAVA_HOME%\jre\lib\security路徑下的兩個(gè)jar包,local_policy.jar和US_export_policy.jar,由于自己替換后發(fā)現(xiàn)依舊出現(xiàn)了這個(gè)問(wèn)題,最終解決了,于是總結(jié)一下自己的解決方法以及出現(xiàn)的問(wèn)題,調(diào)用接口我使用的是jdk自帶的類(lèi),沒(méi)有使用第三方包。自己出現(xiàn)的問(wèn)題如下
一、是使用錯(cuò)誤,如下圖,調(diào)用Https接口,應(yīng)該使用HttpsURLConnection這個(gè)來(lái)創(chuàng)建連接,而不是HttpURLConnection,
二、沒(méi)有設(shè)置協(xié)議版本,可能使用了默認(rèn)的版本,Https接口時(shí)會(huì)進(jìn)行一個(gè)協(xié)議版本校驗(yàn),校驗(yàn)客戶端協(xié)議的版本和服務(wù)端版本是否一致,可以在這個(gè)網(wǎng)站查詢?https://myssl.com/?調(diào)用地址支持的協(xié)議版本,使用的是什么協(xié)議,如下圖,
然后設(shè)置HttpsURLConnection請(qǐng)求時(shí)使用的協(xié)議,如下圖,第一個(gè)紅框中SLContext.getInstance("TLSv1.2")中的參數(shù)TLSv1.2就是為協(xié)議版本,應(yīng)該對(duì)應(yīng)填寫(xiě)服務(wù)器端支持的協(xié)議版本。
然后提供下完成代碼
import org.slf4j.Logger; import org.slf4j.LoggerFactory; import javax.net.ssl.HttpsURLConnection; import javax.net.ssl.SSLContext; import javax.net.ssl.SSLSocketFactory; import javax.net.ssl.TrustManager; import java.io.*; import java.net.*;public static String insureResponsePost(String url, String param) {PrintWriter out = null;InputStream is = null;BufferedReader br = null;String result = "";HttpsURLConnection conn = null;StringBuffer strBuffer = new StringBuffer();try {// 創(chuàng)建SSLContextSSLContext sslContext = SSLContext.getInstance("TLSv1.2");TrustManager[] tm = {new RecX509TrustManager()};// 初始化sslContext.init(null, tm, new java.security.SecureRandom());// 獲取SSLSocketFactory對(duì)象SSLSocketFactory ssf = sslContext.getSocketFactory();URL realUrl= new URL(url);conn = (HttpsURLConnection) realUrl.openConnection();// 設(shè)置通用的請(qǐng)求屬性conn.setRequestMethod( "POST");conn.setConnectTimeout(20000);conn.setReadTimeout(300000);conn.setRequestProperty("Charset", "UTF-8");// 傳輸數(shù)據(jù)為json,如果為其他格式可以進(jìn)行修改conn.setRequestProperty( "Content-Type", "application/json; charset=utf-8");// 發(fā)送POST請(qǐng)求必須設(shè)置如下兩行conn.setDoOutput( true);conn.setDoInput( true);conn.setUseCaches( false);conn.setSSLSocketFactory(ssf);// 獲取URLConnection對(duì)象對(duì)應(yīng)的輸出流out = new PrintWriter(conn.getOutputStream());// 發(fā)送請(qǐng)求參數(shù)log.info(url+"post請(qǐng)求數(shù)據(jù)"+param);out.print(param);// flush輸出流的緩沖sout.flush();is = conn.getInputStream();br = new BufferedReader( new InputStreamReader(is));String line = null;while ((line=br.readLine())!= null) {strBuffer.append(line);}result = strBuffer.toString();log.info("響應(yīng)結(jié)果"+result);} catch (Exception e) {log.info("請(qǐng)求異常",e);}// 使用finally塊來(lái)關(guān)閉輸出流、輸入流finally {try {if (out != null) {out.close();}if (br != null) {br.close();}if (conn!= null) {conn.disconnect();}} catch (IOException ex) {log.info("調(diào)用異常",ex);}}log.info(url+"post請(qǐng)求響應(yīng)結(jié)果"+result);return result;}網(wǎng)上有其他的解決方法,有的是這樣設(shè)置System.setProperty(“https.protocols”, “TLSv1.2,TLSv1.1,SSLv3”),這種個(gè)人感覺(jué)還是不太好,這個(gè)像是全文設(shè)置,可能會(huì)影響別的地方,希望能給你提供幫助。
總結(jié)
以上是生活随笔為你收集整理的javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure问题解决的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 02 如何测量节点特征?
- 下一篇: Laya 2.1.1.1 Unity模型