收到致命警报：升级到TLSv1.2后的handshake_failure

编程问答 2022-09-30

问题描述

我正在Linux Centos服务器上的Java 1.7应用程序上工作，该服务器使用SOAP连接到第三方。在第三方将其SSL从TLSv1.1升级到TLSv1.2之前，一切工作正常。现在，当我们尝试致电他们的服务时，我们得到：

javax.net.ssl.SSLHandshakeException: SSLHandshakeException invoking https://webservices.abc.company.com: Received fatal alert: handshake_failure

我们还有另一台Linux Centos服务器，该服务器使用完全相同的代码库，但是它可以正确地调用SOAP服务。因此，我尝试进行比较以发现任何差异。我可以发现的区别是某些目录结构不同，但是我认为适用的文件是相同的。例如，

/etc/httpd/conf.d/ssl.conf

它们都在同一个地方，并且都具有相同的密码：

SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
#SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCipherSuite ECDHE-ECDSA-CHACHA20-poly1305:ECDHE-RSA-CHACHA20-poly1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder on

它们都具有由第三方公司颁发的相同证书。

/etc/httpd/ssl/abc.crt

我已经停止了防火墙。

sudo systemctl stop firewalld

问题

您知道我还能在哪里看到什么以及可以尝试什么吗？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

javajavalinuxlinuxsslssl-certificate