javax.net.ssl.SSLException: получено фатальное предупреждение: protocol_version

Question

javax.net.ssl.SSLException: получено фатальное предупреждение: protocol_version

Кто-нибудь сталкивался с этой ошибкой раньше? Я новичок в SSL, есть ли что-то явно не так с моим ClientHello, что я скучаю? Это исключение выдается без ответа ServerHello. Любой совет приветствуется.

*** ClientHello, TLSv1
RandomCookie:  GMT: 1351745496 bytes = { 154, 151, 225, 128, 127, 137, 198, 245, 160, 35, 124, 13, 135, 120, 33, 240, 82, 223, 56, 25, 207, 231, 231, 124, 103, 205, 66, 218 }
Session ID:  {}
Cipher Suites: [SSL_RSA_WITH_RC4_128_MD5, SSL_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA, SSL_RSA_WITH_DES_CBC_SHA, SSL_DHE_RSA_WITH_DES_CBC_SHA, SSL_DHE_DSS_WITH_DES_CBC_SHA, SSL_RSA_EXPORT_WITH_RC4_40_MD5, SSL_RSA_EXPORT_WITH_DES40_CBC_SHA, SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA, SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA, TLS_EMPTY_RENEGOTIATION_INFO_SCSV]
Compression Methods:  { 0 }
***
[write] MD5 and SHA1 hashes:  len = 75
0000: 01 00 00 47 03 01 51 92   00 D8 9A 97 E1 80 7F 89  ...G..Q.........
0010: C6 F5 A0 23 7C 0D 87 78   21 F0 52 DF 38 19 CF E7  ...#...x!.R.8...
0020: E7 7C 67 CD 42 DA 00 00   20 00 04 00 05 00 2F 00  ..g.B... ...../.
0030: 33 00 32 00 0A 00 16 00   13 00 09 00 15 00 12 00  3.2.............
0040: 03 00 08 00 14 00 11 00   FF 01 00                 ...........
xxx, WRITE: TLSv1 Handshake, length = 75
[write] MD5 and SHA1 hashes:  len = 101
0000: 01 03 01 00 3C 00 00 00   20 00 00 04 01 00 80 00  ....<... .......
0010: 00 05 00 00 2F 00 00 33   00 00 32 00 00 0A 07 00  ..../..3..2.....
0020: C0 00 00 16 00 00 13 00   00 09 06 00 40 00 00 15  ............@...
0030: 00 00 12 00 00 03 02 00   80 00 00 08 00 00 14 00  ................
0040: 00 11 00 00 FF 51 92 00   D8 9A 97 E1 80 7F 89 C6  .....Q..........
0050: F5 A0 23 7C 0D 87 78 21   F0 52 DF 38 19 CF E7 E7  ..#...x!.R.8....
0060: 7C 67 CD 42 DA                                     .g.B.
xxx, WRITE: SSLv2 client hello message, length = 101
[Raw write]: length = 103
0000: 80 65 01 03 01 00 3C 00   00 00 20 00 00 04 01 00  .e....<... .....
0010: 80 00 00 05 00 00 2F 00   00 33 00 00 32 00 00 0A  ....../..3..2...
0020: 07 00 C0 00 00 16 00 00   13 00 00 09 06 00 40 00  ..............@.
0030: 00 15 00 00 12 00 00 03   02 00 80 00 00 08 00 00  ................
0040: 14 00 00 11 00 00 FF 51   92 00 D8 9A 97 E1 80 7F  .......Q........
0050: 89 C6 F5 A0 23 7C 0D 87   78 21 F0 52 DF 38 19 CF  ....#...x!.R.8..
0060: E7 E7 7C 67 CD 42 DA                               ...g.B.
[Raw read]: length = 5
0000: 15 03 01 00 02                                     .....
[Raw read]: length = 2
0000: 02 46                                              .F

{ http://xml.apache.org/axis/} stackTrace:

javax.net.ssl.SSLException: Received fatal alert: protocol_version
at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:190)
at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:136)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.recvAlert(SSLSocketImpl.java:1806)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:986)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1170)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1197)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1181)
at org.apache.axis.components.net.JSSESocketFactory.create(JSSESocketFactory.java:186)
at

...

66

java ssl jsse

Источник

user1670258 14 май '13 в 11:09

16 ответов

Другие вопросы по тегам java ssl jsse

user404395 03 ноя '15 в 08:36 2015-11-03 08:36 · Answer 1 · 2015-11-03 08:36

На Java 1.8 протокол TLS по умолчанию v1.2. На Java 1.6 и 1.7 по умолчанию устарел TLS1.0. Я получаю эту ошибку на Java 1.8, потому что URL используют старый TLS1.0 (как ваш - вы видите ClientHello, TLSv1). Чтобы устранить эту ошибку, необходимо использовать значения по умолчанию для Java 1.8.

System.setProperty("https.protocols", "TLSv1");

Больше информации в блоге Oracle.

user1497139 08 дек '17 в 15:39 2017-12-08 15:39 · Answer 2 · 2017-12-08 15:39

Ответ Мариуша кажется правильным. Это не сработало для меня. Итак, я нашел:

Проблемы с подключением через HTTPS/SSL через собственный клиент Java

который использует:

java.lang.System.setProperty("https.protocols", "TLSv1,TLSv1.1,TLSv1.2");

Что, по-видимому, необходимо для Java 7 и сайта TLSv1.2.

Я проверил сайт с помощью:

openssl s_client -connect www.st.nmfs.noaa.gov:443

с помощью

openssl version
OpenSSL 1.0.2l  25 May 2017

и получил результат:

...
SSL-Session:
   Protocol  : TLSv1.2
   Cipher    : ECDHE-RSA-AES256-GCM-SHA384
...

Обратите внимание, что и более старая версия openssl на моем Mac не работала, и мне пришлось использовать Macports.

user1887281 18 авг '18 в 01:35 2018-08-18 01:35 · Answer 3 · 2018-08-18 01:35

Я столкнулся с этой проблемой, пытаясь установить пакет PySpark. Я обошел проблему, изменив версию TLS с помощью переменной среды:

echo 'export JAVA_TOOL_OPTIONS="-Dhttps.protocols=TLSv1.2"' >> ~/.bashrc
source ~/.bashrc

27

Источник

user1887281 18 авг '18 в 01:35

user5081877 29 мар '18 в 12:28 2018-03-29 12:28 · Answer 4 · 2018-03-29 12:28

@marioosh добавил дополнительную информацию о шифровании набора шифров.

Набор шифров представляет собой набор симметричных и асимметричных алгоритмов шифрования, используемых хостами для установления защищенной связи в сетевом протоколе Transport Layer Security (TLS) / Secure Sockets Layer (SSL).
Шифры - это алгоритмы, точнее, набор шагов как для выполнения шифрования, так и для соответствующего дешифрования.

Набор шифров определяет один алгоритм для каждой из следующих задач:

Обмен ключами
Массовое шифрование
Аутентификация сообщений

SocketFactory " Протоколы рукопожатия по умолчанию " Чтобы избежать использования SSLException https.protocols системное свойство.
Он содержит разделенный запятыми список имен наборов протоколов, указывающий, какие наборы протоколов необходимо включить в этом HttpsURLConnection. См. Метод SSLSocket.setEnabledProtocols(String[]).

System.setProperty("https.protocols", "SSLv3");
// (OR)
System.setProperty("https.protocols", "TLSv1");

JAVA8 "TLS 1.1 и TLS 1.2 включены по умолчанию: поставщик SunJSSE по умолчанию включает протоколы TLS 1.1 и TLS 1.2 на клиенте.

System.setProperty("https.protocols", "TLSv1,TLSv1.1,TLSv1.2");

Пример для сетевого файла Java8:

public class SecureSocket {
    static {
        // System.setProperty("javax.net.debug", "all");
        System.setProperty("https.protocols", "TLSv1,TLSv1.1,TLSv1.2");
    }
    public static void main(String[] args) {
        String GhitHubSSLFile = "https://raw.githubusercontent.com/Yash-777/SeleniumWebDrivers/master/pom.xml";
        try {
            String str = readCloudFileAsString(GhitHubSSLFile);
                    // new String(Files.readAllBytes(Paths.get( "D:/Sample.file" )));

            System.out.println("Cloud File Data : "+ str);
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
    public static String readCloudFileAsString( String urlStr ) throws java.io.IOException {
        if( urlStr != null && urlStr != "" ) {
            java.io.InputStream s = null;
            String content = null;
            try {
                URL url = new URL( urlStr );
                s = (java.io.InputStream) url.getContent();
                content = IOUtils.toString(s, "UTF-8");
            } finally {
                if (s != null) s.close(); 
            }
            return content.toString();
        }
        return null;
    }
}

Безопасность JDK 8 Вы можете настроить некоторые аспекты JSSE, установив системные свойства. Указав указанное ниже свойство, вы можете проверить данные шифрования из файла.

System.setProperty("javax.net.debug", "all");

исключение

javax.net.ssl.SSLException: Received fatal alert: protocol_version

Если по какой-либо причине происходит сбой рукопожатия, SSLSocket закрывается, и дальнейшая связь невозможна.

Образец журнала наблюдателя для приведенного выше примера:

*** ClientHello, TLSv1.2
RandomCookie:  GMT: 1505482843 bytes = { 12, 11, 111, 99, 8, 177, 101, 27, 84, 176, 147, 215, 116, 208, 31, 178, 141, 170, 29, 118, 29, 192, 61, 191, 53, 201, 127, 100 }
Session ID:  {}
Cipher Suites: [TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDH_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA, TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA, TLS_ECDHE_ECDSA_WITH_RC4_128_SHA, TLS_ECDHE_RSA_WITH_RC4_128_SHA, SSL_RSA_WITH_RC4_128_SHA, TLS_ECDH_ECDSA_WITH_RC4_128_SHA, TLS_ECDH_RSA_WITH_RC4_128_SHA, SSL_RSA_WITH_RC4_128_MD5, TLS_EMPTY_RENEGOTIATION_INFO_SCSV]
Compression Methods:  { 0 }
Extension elliptic_curves, curve names: {secp256r1, sect163k1, sect163r2, secp192r1, secp224r1, sect233k1, sect233r1, sect283k1, sect283r1, secp384r1, sect409k1, sect409r1, secp521r1, sect571k1, sect571r1, secp160k1, secp160r1, secp160r2, sect163r1, secp192k1, sect193r1, sect193r2, secp224k1, sect239k1, secp256k1}
Extension ec_point_formats, formats: [uncompressed]
Extension signature_algorithms, signature_algorithms: SHA512withECDSA, SHA512withRSA, SHA384withECDSA, SHA384withRSA, SHA256withECDSA, SHA256withRSA, SHA224withECDSA, SHA224withRSA, SHA1withECDSA, SHA1withRSA, SHA1withDSA, MD5withRSA
Extension server_name, server_name: [host_name: raw.githubusercontent.com]
***
[write] MD5 and SHA1 hashes:  len = 213
0000: 01 00 00 D1 03 03 5A BC   D8 5B 0C 0B 6F 63 08 B1  ......Z..[..oc..
0010: 65 1B 54 B0 93 D7 74 D0   1F B2 8D AA 1D 76 1D C0  e.T...t......v..
0020: 3D BF 35 C9 7F 64 00 00   2A C0 09 C0 13 00 2F C0  =.5..d..*...../.
0030: 04 C0 0E 00 33 00 32 C0   08 C0 12 00 0A C0 03 C0  ....3.2.........
0040: 0D 00 16 00 13 C0 07 C0   11 00 05 C0 02 C0 0C 00  ................
0050: 04 00 FF 01 00 00 7E 00   0A 00 34 00 32 00 17 00  ..........4.2...
0060: 01 00 03 00 13 00 15 00   06 00 07 00 09 00 0A 00  ................
0070: 18 00 0B 00 0C 00 19 00   0D 00 0E 00 0F 00 10 00  ................
0080: 11 00 02 00 12 00 04 00   05 00 14 00 08 00 16 00  ................
0090: 0B 00 02 01 00 00 0D 00   1A 00 18 06 03 06 01 05  ................
00A0: 03 05 01 04 03 04 01 03   03 03 01 02 03 02 01 02  ................
00B0: 02 01 01 00 00 00 1E 00   1C 00 00 19 72 61 77 2E  ............raw.
00C0: 67 69 74 68 75 62 75 73   65 72 63 6F 6E 74 65 6E  githubuserconten
00D0: 74 2E 63 6F 6D                                     t.com
main, WRITE: TLSv1.2 Handshake, length = 213
[Raw write]: length = 218
0000: 16 03 03 00 D5 01 00 00   D1 03 03 5A BC D8 5B 0C  ...........Z..[.
0010: 0B 6F 63 08 B1 65 1B 54   B0 93 D7 74 D0 1F B2 8D  .oc..e.T...t....
0020: AA 1D 76 1D C0 3D BF 35   C9 7F 64 00 00 2A C0 09  ..v..=.5..d..*..
0030: C0 13 00 2F C0 04 C0 0E   00 33 00 32 C0 08 C0 12  .../.....3.2....
0040: 00 0A C0 03 C0 0D 00 16   00 13 C0 07 C0 11 00 05  ................
0050: C0 02 C0 0C 00 04 00 FF   01 00 00 7E 00 0A 00 34  ...............4
0060: 00 32 00 17 00 01 00 03   00 13 00 15 00 06 00 07  .2..............
0070: 00 09 00 0A 00 18 00 0B   00 0C 00 19 00 0D 00 0E  ................
0080: 00 0F 00 10 00 11 00 02   00 12 00 04 00 05 00 14  ................
0090: 00 08 00 16 00 0B 00 02   01 00 00 0D 00 1A 00 18  ................
00A0: 06 03 06 01 05 03 05 01   04 03 04 01 03 03 03 01  ................
00B0: 02 03 02 01 02 02 01 01   00 00 00 1E 00 1C 00 00  ................
00C0: 19 72 61 77 2E 67 69 74   68 75 62 75 73 65 72 63  .raw.githubuserc
00D0: 6F 6E 74 65 6E 74 2E 63   6F 6D                    ontent.com
[Raw read]: length = 5
0000: 16 03 03 00 5D                                     ....]

Криптография и безопасная связь с WhatsApp

@Увидеть

user3129462 21 май '18 в 09:45 2018-05-21 09:45 · Answer 5 · 2018-05-21 09:45

Я получаю ту же ошибку. Для Java версии 7, следующее работает для меня.

java.lang.System.setProperty ("https.protocols", "TLSv1.2");

7

Источник

user3129462 21 май '18 в 09:45

user395659 14 май '13 в 11:20 2013-05-14 11:20 · Answer 6 · 2013-05-14 11:20

Это похоже на несоответствие версии протокола, это исключение обычно происходит, когда существует несоответствие между версией протокола SSL, используемой клиентом и сервером. Ваши клиенты должны использовать версию Proctocol, поддерживаемую сервером.

6

Источник

user395659 14 май '13 в 11:20

user1491025 28 окт '20 в 04:54 2020-10-28 04:54 · Answer 7 · 2020-10-28 04:54

Для тех, кто использует IBM JDK, вам необходимо предоставить этот аргумент JVM.-Dcom.ibm.jsse2.overrideDefaultTLS=true

Я использовал Liberty, поэтому установил это в файле jvm.options.

Справочная документация

Больше информации о протоколах, используемых с IBM здесь

4

Источник

user1491025 28 окт '20 в 04:54

user823991 14 май '13 в 11:21 2013-05-14 11:21 · Answer 8 · 2013-05-14 11:21

Это связано с тем, что вы отправляете рукопожатие TLSv1, но затем отправляете сообщение по протоколу SSLv2;

xxx, WRITE: TLSv1 Handshake, length = 75
xxx, WRITE: SSLv2 client hello message, length = 101

Это означает, что сервер ожидает использования протокола TLSv1 и не будет принимать соединение. Попробуйте указать, какой протокол использовать, или опубликуйте соответствующий код, чтобы мы могли посмотреть

user3240389 05 дек '18 в 06:19 2018-12-05 06:19 · Answer 9 · 2018-12-05 06:19

Вы можете попробовать добавить следующую строку в catalina.bat после последней записи JAVA_OPTS

set JAVA_OPTS =% JAVA_OPTS% -Dhttps.protocols = TLSv1.2 -Djdk.tls.client.protocols = TLSv1.2

3

Источник

user3240389 05 дек '18 в 06:19

user8838577 08 ноя '21 в 14:11 2021-11-08 14:11 · Answer 10 · 2021-11-08 14:11

Я получал ту же ошибку, когда пытался использовать TLS1.2 на Java 7. Я решил эту проблему с помощью SSLContext. Это мой код. Я тестировал этот код на Java 7.

       String url = "--add-url-here--"
 URL url = new URL("https://" + url);
 //sslcontext
 SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
 sslContext.init(null, null, new SecureRandom());
 HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
 connection.setRequestMethod("POST");
 connection.setSSLSocketFactory(sslContext.getSocketFactory());
 System.out.println(connection.getResponseCode());

user6909832 15 апр '21 в 22:17 2021-04-15 22:17 · Answer 11 · 2021-04-15 22:17

[Использование JBoss]

Открыть путь конфигурации:

JBOSS_HOME / standalone / конфигурация / standalone.xml ИЛИ

JBOSS_HOME / автономный / конфигурация / автономный-полный.xml

Внутри " <system-properties>тег, добавьте следующую строку:

      <property name="https.protocols" value="TLSv1,TLSv1.1,TLSv1.2"/>

Это решило проблему для меня.

user11348074 26 фев '20 в 08:38 2020-02-26 08:38 · Answer 12 · 2020-02-26 08:38

Я получил эту ошибку после обновления до JDK 1.8. НоJAVA_HOMEпеременная была жестко закодирована в JDK 1.7. Эта модификация решила проблему:

set JAVA_HOME=C:\Program Files\Java\jdk1.8.0_241

2

Источник

user11348074 26 фев '20 в 08:38

21 янв '21 в 12:24 2021-01-21 12:24 · Answer 13 · 2021-01-21 12:24

      public class SecureSocket {
static {
    // System.setProperty("javax.net.debug", "all");
    System.setProperty("https.protocols", "TLSv1,TLSv1.1,TLSv1.2");
}
public static void main(String[] args) {
    String GhitHubSSLFile = "https://raw.githubusercontent.com/Yash-777/SeleniumWebDrivers/master/pom.xml";
    try {
        String str = readCloudFileAsString(GhitHubSSLFile);
                // new String(Files.readAllBytes(Paths.get( "D:/Sample.file" )));

        System.out.println("Cloud File Data : "+ str);
    } catch (IOException e) {
        e.printStackTrace();
    }
}
public static String readCloudFileAsString( String urlStr ) throws java.io.IOException {
    if( urlStr != null && urlStr != "" ) {
        java.io.InputStream s = null;
        String content = null;
        try {
            URL url = new URL( urlStr );
            s = (java.io.InputStream) url.getContent();
            content = IOUtils.toString(s, "UTF-8");
        }  
        }
        return content.toString();
    }
    return null;
}

Справка по восстановлению заводских настроек }

user1248703 10 май '19 в 01:29 2019-05-10 01:29 · Answer 14 · 2019-05-10 01:29

Не уверен, что вы нашли ответ, но у меня была эта проблема, и мне нужно было обновить версию TLS до 1.2.

private HttpsURLConnection getSSlConnection(String url, String username, String password){
    SSLContext sc = SSLContext.getInstance("TLSv1.2")
    // Create a trust manager that accepts all SSL sites
    TrustManager[] trustAllCerts = new TrustManager[1]
    def tm = new X509TrustManager(){
        @Override
        public void checkClientTrusted(X509Certificate[] certs, String authType) {
        }

        @Override
        public void checkServerTrusted(X509Certificate[] x509Certificates, String s) throws CertificateException {
        }

        @Override
        X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0]
        }
    }
    trustAllCerts[0] = tm

    sc.init(null, trustAllCerts, new SecureRandom())
    HttpsURLConnection connection = (HttpsURLConnection) getConnection(url, username, password)
    connection.setSSLSocketFactory(sc.getSocketFactory())
    return connection
}

user2503520 01 окт '20 в 05:34 2020-10-01 05:34 · Answer 15 · 2020-10-01 05:34

Я использую apache-tomcat- 7.0.70 с jdk1.7.0_45, и ни одно из решений здесь и в других местах на stackru не помогло мне. Просто поделитесь этим решением, поскольку, надеюсь, оно может кому-то помочь, поскольку оно очень популярно в поиске Google

Что сработало, выполняет ОБА из этих шагов:

Запуск моего tomcat с помощью "export JAVA_OPTS="$JAVA_OPTS -Dhttps.protocols=TLSv1.2"путем добавления его в tomcat/bin/setenv.sh (синтаксис немного отличается в Windows)

Создание / принудительное создание HttpClients или чего-либо еще, что вам нужно, с протоколом TLS1.2 вручную:

         Context ctx = SSLContexts.custom().useProtocol("TLSv1.2").build();
HttpClient httpClient = HttpClientBuilder.create().setSslcontext(ctx).build();
HttpPost httppost = new HttpPost(scsTokenVerificationUrl);

List<NameValuePair> paramsAccessToken = new ArrayList<NameValuePair>(2);
paramsAccessToken.add(new BasicNameValuePair("token", token));
paramsAccessToken.add(new BasicNameValuePair("client_id", scsClientId));
paramsAccessToken.add(new BasicNameValuePair("secret", scsClientSecret));
httppost.setEntity(new UrlEncodedFormEntity(paramsAccessToken, "utf-8"));

//Execute and get the response.
HttpResponse httpResponseAccessToken = httpClientAccessToken.execute(httppost);

String responseJsonAccessToken = EntityUtils.toString(httpResponseAccessToken.getEntity());

03 мар '21 в 02:49 2021-03-03 02:49 · Answer 16 · 2021-03-03 02:49

В моем случае работало только решение ниже

      private static CloseableHttpClient buildHttpClient() {
        System.setProperty("https.protocols", "TLSv1.2");
        SSLContext ctx = null;
        try {
            ctx = SSLContexts.custom().useProtocol("TLSv1.2").build();
        } catch (KeyManagementException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (NoSuchAlgorithmException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        CloseableHttpClient httpClient = 
            HttpClientBuilder.create().setSslcontext(ctx).build();
        return httpClient;
    }