Получение, вызванное: javax.net.ssl.SSLHandshakeException: удаленное соединение закрыло соединение во время рукопожатия

Question

Я получаю javax.net.ssl.SSLHandshakeException: удаленный узел закрыл соединение во время исключения рукопожатия, когда я пытаюсь получить Https get веб-службы

Caused by: javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshake
    at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:946)
    at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1312)
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1339)
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1323)
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.createLayeredSocket(SSLConnectionSocketFactory.java:394)
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.connectSocket(SSLConnectionSocketFactory.java:353)
    at org.apache.http.impl.conn.DefaultHttpClientConnectionOperator.connect(DefaultHttpClientConnectionOperator.java:141)
    at org.apache.http.impl.conn.PoolingHttpClientConnectionManager.connect(PoolingHttpClientConnectionManager.java:353)
    at org.apache.http.impl.execchain.MainClientExec.establishRoute(MainClientExec.java:380)
    at org.apache.http.impl.execchain.MainClientExec.execute(MainClientExec.java:236)
    at org.apache.http.impl.execchain.ProtocolExec.execute(ProtocolExec.java:184)
    at org.apache.http.impl.execchain.RetryExec.execute(RetryExec.java:88)
    at org.apache.http.impl.execchain.RedirectExec.execute(RedirectExec.java:110)
    at org.apache.http.impl.client.InternalHttpClient.doExecute(InternalHttpClient.java:184)
    at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:71)
    at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:220)
    at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:164)
    at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:139)
    at com.cl.fwk.services.http.impl.WebServiceImpl.get(WebServiceImpl.java:241)
    ... 28 more
Caused by: java.io.EOFException: SSL peer shut down incorrectly
    at sun.security.ssl.InputRecord.read(InputRecord.java:482)
    at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:927)
    ... 46 more

Моя конфигурация для коннектора HTTP:

   Connector connector = new Connector(Http11NioProtocol.class.getName());
   Http11NioProtocol protocol = (Http11NioProtocol) 
   connector.getProtocolHandler();
   protocol.setKeystoreFile("./Tests/Properties/keystore_local.ks");
   protocol.setKeystorePass("changeit");
   protocol.setSSLEnabled(true);
   protocol.setSslProtocol("TLS"); // TLSv1
   protocol.setClientAuth("true");
   protocol.setMaxThreads(200);
   protocol.setSecure(true);
   connector.setPort(443);
   protocol.setConnectionTimeout(30000);
   tomcat.getService().addConnector(connector);

В любом случае, могу ли я что-нибудь сделать с моим кодом, чтобы обойти эту проблему? Вот ошибка в полном объеме:

main, WRITE: TLSv1 Handshake, length = 48
main, received EOFException: error
main, handling exception: javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshake
%% Invalidated:  [Session-2, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA]
main, SEND TLSv1 ALERT:  fatal, description = handshake_failure
main, WRITE: TLSv1 Alert, length = 32
main, called closeSocket()

Answer 1

Это проблема протокола безопасности. вы используете TLSv1, но хост принимает только TLSv1.1 и TLSv1.2, тогда вам нужно изменить протокол в Java с помощью инструкции ниже:

protocol.setProperty ("https.protocols", "TLSv1.1");

Answer 2

Попробуйте изменить protocol.setSslProtocol("TLS") на "TLSv1.1" или "TLSv1.2"

Answer 3

Есть две вещи, которые вы можете сделать: url, к которому вы пытаетесь получить доступ, может не иметь сертификата, сертифицированного CA, поэтому попросите сертификат или вы можете импортировать сертификат в cacerts(java runtime), а затем попытаться получить доступ, или, во-вторых, вы можете отключить хранилище доверенных сертификатов (доверять всем сертификатам), что явно не рекомендуется с точки зрения безопасности.

Вы можете сослаться здесь