亚洲视频二区_亚洲欧洲日本天天堂在线观看_日韩一区二区在线观看_中文字幕不卡一区

本文介紹了帶有TLS 1.3的Java 11 SSLHandshakeException：如何恢復到TLS 1.2？的處理方法，對大家解決問題具有一定的參考價值，需要的朋友們下面隨著小編來一起學習吧！

問題描述

我的應用程序是一種”Web Screper”形式，它使用the Java Jsoup library從所需的輸入頁面加載HTML。我最近將我的應用程序平臺從Java 8升級到Java 11。在這次升級中，我收到了幾個來自我的客戶的報告，他們說他們在試圖加載某些網頁的HTML內容時收到SSLHandshakeExceptions。發生這些情況的網頁因設備而異，并且在某些設備上，我的客戶端根本無法加載任何網頁(既不能加載http：//也不能加載http：//網頁)。

我嘗試了幾種方法來解決這個問題，但都無濟于事：

用Java 8運行時的CACERT文件替換Java 11運行時的CACERT文件
創建自定義的SSL證書接受器，該證書接受器接受所有的SSL證書，而不考慮其有效性(我知道這不利于生產代碼，但這只是出于測試目的)-請參閱Trusting all certificates using HttpClient over HTTPS

在這一點上，我真的不確定要采取什么選項，因為我對SSL、TLS和HTTPS的了解有限。這些錯誤在Java 8中從未發生過，在升級到Java 11之前一切正常。

據我所知，Java 11對SSL唯一的改變是升級到TLS 1.3，而之前的Java版本依賴于使用TLS 1.2。

因此，我想強制Java 11使用TLS 1.2而不是TLS 1.3，因為我認為這是SSLHandshakeExceptions的原因。我應該如何著手進行此操作？

推薦答案

NeardupeJava 11 HTTPS connection fails with SSL HandshakeException while using Jsoup但我有一些要添加。

使用Connection.sslSocketFactory(factory)和合適的參數。假設使用標準/默認提供者，您可以使用從SSLContext.getInstance("TLSv1.2")創建的工廠，該工廠可能帶有默認的信任管理器和密鑰管理器，即.init(null,null,null)。

或按the JSSE documentation中的表8-3設置jdk.tls.client.protocols或https.protocols。注意：這可能會影響從同一JVM建立的任何其他SSL/TLS連接或用于HTTPS的其他URLConnection。

不過，如果這解決了您的問題，我會感到驚訝。TLS1.3被推遲了年，部分原因是他們添加了黑客攻擊，以便不會在舊版1.2(甚至更早的)系統和‘盒’上失敗。