今年公司买了新服务器,顺便也换了新的防火墙。跟一个银行的对接过程中。发现原本正常的文件服务器,银行那边下载文件的时候总是报could not generate dh keypair错误,网上说调用方的jdk版本太低。但是一个系统怎么能随随便便更换jdk,更何况是银行系统。所以只能找我们这边系统改动的原因。网上说跟ssl连接建立过程中的问题。将这种情况告诉第三方(防火墙供应商)。他们这才意识到需要将他们的防火墙中针对文件服务器的域名 在建立ssl连接时将dhparam证书调整为1024位。jdk7以下的版本只支持 1024 位的 DH Parma。
参考文章:https://www.cnblogs.com/royfans/p/15753555.html