在使用JSSE的时候应注意的问题

最新推荐文章于 2024-09-24 06:45:00 发布
原创 最新推荐文章于 2024-09-24 06:45:00 发布 · 174 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#.net #SUN #Java #BBS #HTML

本文解决了一个常见的SSL连接问题，即在尝试建立SSL连接时遇到的握手失败错误。问题的根源在于未正确设置SSL协议版本，文章详细介绍了如何通过指定SSL协议版本来避免此问题。

在用SSL立连接，但总是提示握手失败，对方关闭连接。
avax.net.ssl.SSLHandshakeException: Remote host closed connection during handshake
   at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(Unknown Source)
   at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
   at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(Unknown Source)
   at ssl.HTTPSClient.main(HTTPSClient.java:31)
Caused by: java.io.EOFException: SSL peer shut down incorrectly
   at com.sun.net.ssl.internal.ssl.InputRecord.read(Unknown Source)
   ... 4 more

 

后来在网上找到是如下原因：

SSLContext.getInstance("TSLv1");(此处用于指定安全协议）
得到的SSLContext再生成SSLSocketFactory再得到SSLSocket。
而此时的SSLSocket支持SSL的多个版本，所以需要用
SSLSocket.setEnabledProtocols(String[] protocols)指定协议版本，（此处才指定协议版本）
如果缺少这步，在握手时会采用缺省的SSLv2。

 

原文地址：http://www.eclipseworld.org/bbs/read-cec-tid-9268.html

如何让你的传输更安全——NIO模式和BIO模式实现SSL协议通信
seaboat——a free boat on the sea.（公众号：远洋号）
12-22 7217
对于SSL/TLS协议，如果要每个开发者都自己去实现显然会带来不必要的麻烦，正是为了解决这个问题Java为广大开发者提供了Java安全套接字扩展——JSSE，它包含了实现Internet安全通信的一系列包的集合，是SSL和TLS的纯Java实现，同时它是一个开放的标准，每个公司都可以自己实现JSSE，通过它可以透明地提供数据加密、服务器认证、信息完整性等功能，就像使用普通的套接字一样使用安全套接字
SSL连接错误导致的编译错误——详细解决方案
code_welike的博客
08-29 7275
其中之一是"SSL peer shut down incorrectly"错误，这个错误提示表明SSL连接的对等方（peer）未正确关闭连接，导致编译错误。更新SSL证书：有时，"SSL peer shut down incorrectly"错误可能是由于过期或无效的SSL证书引起的。更新您的SSL证书，可以使用最新的证书或信任的证书颁发机构（CA）签名的证书。然而，当SSL连接的对等方未正确关闭连接时，就会出现"SSL peer shut down incorrectly"错误。
JSSE应用
11-29 4133
数据在网络的传输是无所不在的，但是如果数据中包含了一些私有的信息，如：密码或信用卡号码，那么就要使数据对于那些未被授权的用户保密。同样，也要确信数据在传输过程中有没有被故意或无意更改。Secure Sockets Layer(SSL) 和Transport Layer Security(TLS)协议被用来保护数据在网络传输过程中的秘密性和
【亲测免费】 OpenJSSE 项目教程
gitblog_00695的博客
09-13 904
OpenJSSE 项目教程 1. 项目目录结构及介绍 OpenJSSE 项目的目录结构如下： openjsse/ ├── conf/ ├── examples/ ├── src/ ├── .gitignore ├── LICENSE ├── README.md └── pom.xml 目录介绍： conf/：存放项目的配置文件。 examples/：包含一些示例代码，展示了如何使用 OpenJ...
【亲测免费】 OpenJSSE：为Java 8带来TLS 1.3支持的开源利器
gitblog_00104的博客
09-13 1213
OpenJSSE：为Java 8带来TLS 1.3支持的开源利器 项目介绍 OpenJSSE 是一个为Java SE 8环境提供TLS 1.3支持的JSSE（Java Secure Socket Extension）提供者。该项目的主要目标是让现有的Java 8应用程序无需修改代码即可支持TLS 1.3，同时为开发者提供一种编程方式来访问Java SE 8 API中未直接提供的TLS 1.3和RS...
openssl java使用_用OpenSSL与JAVA(JSSE)通信
weixin_33529455的博客
02-13 685
#re: 用OpenSSL与JAVA(JSSE)通信2008-11-20 11:15 | llp20_2000@我爱佳娃我爱娃娃,按照上文,用OPENSSL的私钥 ./private/cakey.pem 为javatool的公钥签名请求"clientapp.crs"做签名的时候,也就是执行语句:openssl ca -out clientapp.pem -config ./openssl.cnf...
SSL peer shut down incorrectly
热门推荐
weixin_44385360的博客
02-22 2万+
HttpClient通过https从外系统获取数据报错SSL peer shut down incorrectly
安全网络通信(SSL&JSSE)
风继续吹
06-01 2732
在网络上，信息由源主机发送到目标主机的传输过程中会经过一些其他计算机。 当信息进行传播的时候，可以利用工具，将网络接口设置在监听的模式，便可将网络 中正在传播的信息截获或者捕获到，从而进行攻击 ...
Android JSSE实现SSL双向认证（阻塞模式及非阻塞模式）
hrp36的专栏
06-20 1590
一、概念及相关术语定义 SSL双向认证：SSL协商时默认只认证Server侧，即客户端（浏览器等）总是需要验证服务器端的数字证书。但在某些场合，为了验证用户的有效性，例如，登录网上银行及一些敏感的服务器时就需要用户提供自己的有效数字证书（如U盾等）。而用户数字证书被加载和鉴证的SSL协商或者重协商的过程便是SSL的双向认证。 JSSE: （Java 安全套接字扩展，Java Secure So
Java 8.0及更新版本弃用jboss-jsse-api_spec模块
在上述描述中提到的模块“jboss-jsse-api_spec”，实际上是为了解决向后兼容性问题。由于许多应用程序最初是针对较旧版本的JDK开发的，而这些应用程序可能仍然需要在更新的JDK版本上进行编译，因此，虽然在Java 8.0...
<plugin> <groupId>com.github.wvengen</groupId> <artifactId>proguard-maven-plugin</artifactId> <version>2.6.0</version> <executions> <!-- 以下配置说明执行mvn的package命令时候，会执行proguard--> <execution> <phase>package</phase> <goals> <goal>proguard</goal> </goals> </execution> </executions> <configuration> <!-- 就是输入Jar的名称，我们要知道，代码混淆其实是将一个原始的jar，生成一个混淆后的jar，那么就会有输入输出。 --> <injar>${project.build.finalName}.jar</injar> <!-- 输出jar名称，输入输出jar同名的时候就是覆盖，也是比较常用的配置。 --> <outjar>${project.build.finalName}.jar</outjar> <!-- 是否混淆 默认是true --> <obfuscate>true</obfuscate> <!-- 配置一个文件，通常叫做proguard.cfg,该文件主要是配置options选项，也就是说使用proguard.cfg那么options下的所有内容都可以移到proguard.cfg中 --> <proguardInclude>${project.basedir}/proguard.cfg</proguardInclude> <!-- 额外的jar包，通常是项目编译所需要的jar --> <libs> <lib>${java.home}/lib/rt.jar</lib> <lib>${java.home}/lib/jce.jar</lib> <lib>${java.home}/lib/jsse.jar</lib> </libs> <!-- 对输入jar进行过滤比如，如下配置就是对META-INFO文件不处理。 --> <inLibsFilter>!META-INF/**,!META-INF/versions/9/**.class</inLibsFilter> <!-- 这是输出路径配置，但是要注意这个路径必须要包括injar标签填写的jar --> <outputDirectory>${project.basedir}/target</outputDirectory> <!--这里特别重要，此处主要是配置混淆的一些细节选项，比如哪些类不需要混淆，哪些需要混淆--> <options> <!-- 可以在此处写option标签配置，不过我上面使用了proguardInclude，故而我更喜欢在proguard.cfg中配置 --> </options> </configuration> </plugin> ———————————————— 版权声明：本文为优快云博主「it噩梦」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/qq_37362891/article/details/144762045
最新发布
08-24
在 Maven 项目中使用 `proguard-maven-plugin` 进行代码混淆，可以通过在 `pom.xml` 文件中配置插件来实现。以下是一个详细的配置示例，假设你使用的是 `proguard-maven-plugin` 的 2.6.0 版本。 ### 配置 `...
java.io.EOFException: SSL peer shut down incorrectly jdk1.8不支持TSLv1.3问题解决
weixin_41020185的博客
01-07 5958
可看到日志No available cipher suite for TLS13 没有可用的TLSv1.3 协议所导致的。需要提及如切换到JDK11 或更高版本是禁用SSLv3, TLSv1, TLSv1.1,想要使用解决如下。jdk.tls.disabledAlgorithms参数 对应需要使用协议删除保存即可。.ssl.SSLHandshakeException ，启动项增加。java.security 文件在系统中的目录路径位于。java.security 文件在系统中的目录路径。
Caused by: java.io.EOFException: SSL peer shut down incorrectly
qq_39497653的博客
03-07 1万+
详细报错信息如下: 2022-03-07 11:29:33.123 ERROR 70700 --- [eate-1250315597] com.alibaba.druid.pool.DruidDataSource : create connection SQLException, url: jdbc:mysql://xxxxxxxxx:3307/xxxxx?zeroDateTimeBehavior=convertToNull&useUnicode=true&am...
java.io.eofexception:ssl peer shut down incorrectly
qq 117791303
06-20 1945
java.io.eofexception:ssl peer shut down incorrectly
生产问题：java.io.EOFException: SSL peer shut down incorrectly
u013905744的专栏
08-30 1万+
场景： 原本服务器中运行的好好的一个jar（作用是访问第三方的接口，同步信息），突然报错 java.io.EOFException: SSL peer shut down incorrectly com.alibaba.fastjson.JSONException: syntax error, expect {, actual EOF, pos 0 排查： 手动curl了对方的接口，发现...
Springboot， link failure、SSL peer shut down incorrectly、Unsupported record version Unknown-0.0问题
zzhongcy的专栏
04-29 4944
1.错误现象 最近升级Springboot 2.6.2到Springboot 2.6.7， DB配置： spring.datasource.url=jdbc:mysql://IP:3306/testmysql?useUnicode=true&characterEncoding=UTF8&allowMultiQueries=true&useSSL=true 发现下面错误： com.mysql.cj.jdbc.exceptions.CommunicationsEx..
EOFException：End of File Reached Unexpectedly 完美解决方法
沉淀所学，分享所思，让热爱与成长同行。商务记录AI实战经验，助力开发者快速成长。 热爱AI，希望做出有影响力的技术成果。 技术点亮生活，分享连接价值与机会。 专注AI落地实战，陪你走好技术每一步。
09-24 1321
它在处理文件或数据流时，由于文件读取到末尾而导致操作中断，常见于 Java 编程环境中。本文将详细解释 EOFException 的触发场景、常见原因，以及如何通过最佳实践有效避免和处理这一问题。关键词: EOFException, Java 文件操作, 数据流异常, 文件读取错误是 Java 中的一个受检异常，属于java.io包。当尝试读取超出输入流的末尾时，会抛出此异常。这意味着在读取文件或数据流时，已经到达了流的末尾，却仍然试图继续读取数据。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值