java.io.IOException:SSL握手失败:SSL库失败,通常是协议错误
java.io.IOException: SSL握手失败: SSL库失败, 通常是协议错误是一个Java中的异常，表示在进行SSL握手时发生了错误，通常是由于协议错误导致的。
SSL（Secure Sockets Layer）是一种用于保护网络通信安全的协议，它通过在通信双方之间建立加密连接来确保数据的机密性和完整性。在进行SSL握手时，客户端和服务器之间会交换证书和密钥等信息，以建立安全连接。
当出现java.io.IOException: SSL握手失败: SSL库失败, 通常是协议错误异常时，可能有以下几个原因：
- 协议版本不匹配：客户端和服务器之间使用的SSL协议版本不一致，导致握手失败。可以尝试升级或降级SSL协议版本来解决该问题。
- 证书验证失败：服务器的证书无效或不受信任，客户端无法验证服务器的身份。可以检查证书是否过期、证书链是否完整，并确保客户端信任服务器的证书。
- 密钥交换失败：在SSL握手过程中，密钥交换算法出现错误，导致握手失败。可以检查密钥交换算法的配置是否正确。
- 网络连接问题：网络连接不稳定或存在防火墙等网络设备导致握手失败。可以检查网络连接是否正常，并确保没有阻止SSL握手的网络设备。
针对这个异常，腾讯云提供了一系列的云安全产品和解决方案，以保障云计算环境的安全性。其中，腾讯云SSL证书服务可以提供可信的数字证书，用于加密和保护网站、应用程序和服务器的通信。您可以通过腾讯云SSL证书服务来获取有效的SSL证书，确保通信的安全性。
腾讯云SSL证书服务链接地址：https://cloud.tencent.com/product/ssl
相关·内容
1回答
我正在尝试在安卓系统中实现xmpp客户端，它在桌面系统中工作得很好，这意味着当我尝试连接远程系统时，openfire kept....but会显示握手失败失败ssl库协议错误。
请帮我解决这个问题
感谢renuka
浏览 0提问于2010-12-27得票数 1
1回答
我正在尝试对由内部CA签名的服务器进行https调用。尽管在信任库中添加了根证书，但我还是无法让它正常工作，所以现在我已经将trustManager设置为信任所有证书和禁用主机名验证。
curl --insecure呼叫正常工作。
在-Djavax.net.debug=all中，在客户打个招呼之后握手就失败了
** ClientHello，TLSv1 .main，READ: TLSv1 Alert，length =2 main，RECV TLSv1警报:致命，handshake_failure main，调用closeSocket() main，处理异常: javax.net.ssl.SSL
浏览 2提问于2016-01-27得票数 1
1回答
我在VirtualHost 2.2.8 (ubuntu 8.04)上配置了启用SSL和SSL客户端身份验证的SSL。
所有SSL证书(CA、Server证书、客户端证书、CRL)都是使用openssl命令行生成的。
如果客户端证书无效(不存在、过期或撤销)，我希望将用户重定向到自定义错误页。
下面是我的虚拟主机的配置：
<VirtualHost *:443>
ServerName myserv.example.com
DocumentRoot /var/www/myserv/
CustomLog /var/log/apache2/myserv.access
浏览 0提问于2013-07-19得票数 5
我经常收到下面的nginx日志，无法从google搜索中得到任何合适的答案。我的nginx有一个有效的SSL证书。
7月15日08:21:58 web-lb01 WEB_LB01_443: 2016/07/15 08:21:58 info 5753#0：*7101 SSL_do_handshake()失败( SSL :错误:140943F2:SSL routines:SSL3_READ_BYTES:sslv3警报意外消息:SSL警告号10)而SSL握手，客户端:x.x，服务器: 0.0.0.0:443
浏览 3提问于2016-07-15得票数 0
2回答
我一直试图使用NGINX作为我的PostgreSQL数据库的TLS终止程序，但没有成功。
当我试图连接到数据库时，我会得到以下错误：
服务器意外地关闭了连接，这可能意味着服务器在处理请求之前或处理过程中异常终止。
当我删除侦听中的ssl选项时，我可以在没有任何错误的情况下连接。我尝试使用相同的NGINX设置运行另一个服务(Eclipse)，启用了TLS，并且运行良好。
我正在使用Postico作为DB工具。
这是我正在使用的NGINX设置。
# nginx.conf
stream {
server {
listen 20000 ssl; # Can’t conne
浏览 1提问于2017-08-07得票数 9
回答已采纳
1回答
我对MySQL和OpenSSL有困难。我在Ubuntu16.04上运行MySQL 5.7和OpenSSL 1.1.0g
不管我加载了哪些证书，如果验证了证书，MySQL将启动，但不会在SSL上建立连接。例如，如果允许它创建自己的证书，这是在/var/log/mysql/error.log中：
2019-02-17T09:42:25.666293Z0在数据目录中找到了ca.pem、server-cert.pem和serverkey.pem。尝试使用它们启用SSL支持。2019-02-17T09:42:25.666543Z0 CA证书ca.pem是自签名的。
够正常的。但是：/usr/bin/op
浏览 0提问于2019-02-17得票数 1
尝试使用SSL证书实现客户端身份验证。
http://www.modssl.org/docs/2.8/ssl_Howto.html#auth-选择
接收以下错误。
阿帕奇:重新谈判握手失败:客户不接受！？
Firefox：
ssl_error_handshake_failure_alert
我认为这是一个配置错误，但未能找到它。
附加信息:商业CA服务器证书服务器安全工作，在Apache2.2和乘客中没有问题。只有与客户端身份验证相关的指令不起作用。
浏览 0提问于2009-06-03得票数 3
为了方便获取请求，我使用TIdHTTP。大多数情况下，它工作良好，但在一些网站上，我不能建立连接，即使我尝试各种设置。我试着跟随的回答
要真正连接到“任意”服务器，您必须检测“错误版本”错误并使用不同的特定方法/SSLVersions配置重试。不幸的是，“错误版本”回复不包括服务器的实际版本，因此您必须使用试用版。如果SSLv23失败，请尝试TLSv1_2。如果失败，请尝试TLSv1_1。如果失败，请尝试TLSv1。如果失败，请尝试SSLv3。
但没什么用。
异常-“与SSL.error:14094410:SSL routines:SSL3_READ_BYTES:sslv3警报握手失败
浏览 1提问于2018-10-05得票数 1
回答已采纳
我使用Java的SSL库来保护我的应用程序之间的连接。我注意到，即使握手失败，SSLServerSocket.accept()也会返回一个套接字。
这是否意味着SSLServerSocket.accept()不会等到初始握手完成？和
如果没有，我如何等待握手完成，并检测到客户端的握手失败？或者我可以简单地在新的SSLSocket上开始操作，握手将在实际操作之前自动完成？
另外，在完成当前握手之前，是否会将当前为(Re)握手的SSLSockets写入或读取？如果没有，在握手插座上操作安全吗？握手和应用数据是否会并行发送，而不会相互影响？
浏览 3提问于2014-08-18得票数 4
回答已采纳
1回答
我使用以下代码，其中包含以下代码片段：
my $mech =WWW：：ssl_opts->new( 'ssl_opts‘=> { 'verify_hostname’=> 0} )；
仍将引发以下错误：
Error GETing ：无法连接到crawl.pl 29.行的www.1031exchangeinc.com:443 (SSL连接尝试失败错误:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3警报握手失败)
我想忽略SSL握手。
#!/usr/bin/perl
use Modern::Perl;
use
浏览 2提问于2017-11-08得票数 1
1回答
Https api访问问题
、、、、
下午好，亲爱的社区！我向那些有相关经验的人寻求帮助。我正在向https://ssl.croinform.ru:450发出API请求。例如，一个身份验证请求: curl -k POST https://ssl.croinform.ru:450/api.test?Type=Login&Login=testUser&Password=testPassword，但我得到了错误。根据我运行curl命令的环境，错误文本会有所不同。在windows上，我在git bash (curl版本7.77.0)和Cygwin64 (curl版本7.78.0)上进行了实验，得到相同的错误: curl：
浏览 44提问于2021-08-06得票数 0
我的安装程序是运行MySQL (MariaDB 5.5，升级在队列中，但没有在接下来的几个月内)，在db-host上运行Tomcat服务器，在web-host上运行Tomcat服务器。不久前，我们将数据库连接配置为为CA使用证书包。据我们所知，加密连接起了作用。
最近，这些联系被拒绝了。我登录到db-host并试图连接：
db-host> mysql -h localhost -u dbuser -p --ssl-ca=/etc/pki/bundle-of-certs.crt --ssl-verify-server-cert
Enter password: (correct passwo
浏览 19提问于2022-07-22得票数 0
我有一个使用OpenSSL的C客户机，它在使用在服务器上的SSL_do_handshake()调用期间在服务器端验证失败的证书时失败了测试。当应用程序使用TLS1.2时，服务器上的SSL_do_handshake()故障将在客户端调用SSL_do_handshake()作为失败返回值时报告给客户端。
在将我的应用程序升级到OpenSSL 1.1.1和TLS1.3时，我注意到虽然验证错误仍然发生在服务器上，但不再向客户端报告。
我知道握手协议作为TLS1.3的一部分被完全重写了，但是似乎有了所有可用的回调，我应该能够在客户端以某种方式确定身份验证失败了，而不必尝试将数据写入服务器。
有没有其他人
浏览 5提问于2020-06-18得票数 4
根据IO::Socket::SSL (PERL)的文档，我理解如果我只想向运行在主机上的端口9999上的特定服务器程序发送命令，我可以这样做：
my $cl=IO::Socket::SSL->new("localhost:9999"); # locallost is my real case, anyway
if($cl) {
$cl->connect_SSL or die $@;
# Something about certificates?
$cl->syswrite("Command");
close($c
浏览 1提问于2019-01-21得票数 2
回答已采纳
我正在尝试将OpenSSL实现到我的应用程序中，它使用了原始的C套接字，唯一的问题是代码的SSL_accept / SSL_connect部分，它启动了KeyExchange阶段，但似乎没有在服务器端完成它。
我看过无数的网站和StackOverflow上的Q&A，以便通过OpenSSL API，因为这基本上是我第一次尝试在应用程序中实现OpenSSL，但我唯一找不到的是如何正确地管理失败的握手。
基本上，运行作为服务器的进程A将侦听传入的连接。一旦我运行作为客户端的process，它将成功地连接到进程A，但是SSL_accept (在服务器上)使用错误代码-2 SSL_ERROR_W
浏览 1提问于2016-08-13得票数 1
回答已采纳
我目前正在使用使用TLS/SSL (wss://)的websocket进行实时通知服务。
对于浏览器和服务器之间的握手，我有一些问题。php中的服务器和客户端一切正常，但是当我使用JS的websocket连接到服务器时，它失败了，因为我不知道如何在服务器端(从浏览器)处理握手。
到目前为止，服务器的代码是：
$host = '127.0.0.1';
$port = '9000';
$null = NULL;
$context = stream_context_create();
// local_cert must be in PEM format
stre
浏览 0提问于2016-10-25得票数 0
回答已采纳
1回答
在openssl升级到1.1.1版本之后，我的客户机( odbc)在TLS1.2上运行，我的服务器(数据库)在TLS 1.3上运行，并且在客户端出现以下错误时失败。
"SSL握手失败原因错误:1407743E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1警报不当回退。“
在TLS1.3文档中，默认情况下会启用回退保护，当TLS1.2客户端与TLS1.3通信时，服务器会发送用于回退保护的特殊字节。
以下是我的怀疑。--我必须在我的客户端处理这些特殊字节吗？-- TLS 1.2客户端是否需要其他处理才能与TLS 1.3服务器通信？--还是有其他原因导致
浏览 0提问于2018-10-22得票数 2
回答已采纳
版本: REBOL/View 2.7.8.3.1 2011年1月1日
多年来，我每周都会运行一个获取数据的REBOL脚本。脚本的最后验证工作时间为2016年10月21日。
截至今天，2016年10月28日脚本失败，并显示以下错误：
**命令错误: SSL错误:错误:14077410:SSL routines:SSL23_GET_SERVER_HEL LO:sslv3警报握手失败
有人建议在SSL/TLS握手期间，REBOL只提供当前服务器不再支持的密码。随后，我的脚本试图联系的服务器不愿意使用较旧的REBOL密码，因此握手失败。
是这样的吗？如果是这样的话，除非打补丁，否则REBOL 2.7.
浏览 26提问于2016-10-28得票数 0
在RFC5246中，没有提到Ssl重新协商消息应该被加密。但是当使用Windows时，我看到重新协商的消息是加密的。我试图向Windows中的Ssl客户端发送未加密的精心编制的"Server请求“，但它不接受它，返回了一条警告消息，说明它无法解密该消息。知道我如何在不加密握手消息的情况下重新协商Ssl吗？
浏览 0提问于2023-02-13得票数 0
2回答
我们正在开发一个红帽linux服务器，我们可以应用openssl version，openssl会让你进入类似openssl shell的Openssl>。
但是没有目录/etc/ssl/，当我们尝试连接时，我们得到以下失败：
[<username>@<pc name> etc]$ openssl s_client -port 31114 -host <ipaddress> -ssl3 -quiet -crlf
904:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:
浏览 1提问于2016-08-03得票数 1
当我在ServicePointManager.SecurityProtocol的标志上设置三个不同的SecurityProtocolType时，我想知道属性SecurityProtocolType是如何工作的。即：
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Tls12 | SecurityProtocolType.Ssl3;
通信是否首先尝试与TLS通信，如果失败，尝试TLS1.2和SSL3之后的通信吗？
如果不是，这些标志意味着什么?它是如何工作的？
浏览 3提问于2016-06-20得票数 3
回答已采纳
最近，我们用tomcat 7.0.57和java版本"1.8.0_45“构建了新的Windows2012服务器。
当从客户端openssl连接时，我会遇到以下错误。但在IE公司工作得很好。
新服务器：
OpenSSL> s_client -connect xxx.xxx.xxx.xxx:443
Loading 'screen' into random state - done
CONNECTED(00000130)
5724:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:.\
浏览 1提问于2015-10-15得票数 0
回答已采纳
2回答
如何调试TLS实现
、、、、
我正在编写一个TLS实现，并且已经在服务器上停留了几个星期了。Openssl s_client给出了错误：
错误:1408F119:ssl routines:SSL3_GET_RECORD:decryption失败或坏记录mac:.\ssl \s3_pkt.c:483：
这不是很有帮助，因为我不能追踪任何错误的MAC或加密过程。
Chrome给出了错误：
错误:1408F119:ssl routines:SSL3_GET_RECORD:decryption失败或坏记录mac:.\ssl \s3_pkt.c:483：
火狐说：
无法与对等方安全地通信:没有常见的加密算法。(错误
浏览 19提问于2014-05-30得票数 4
回答已采纳
1回答
我想知道一些关于SSL/TLS握手不合格率的数字，即在互联网上(失败的SSL/TLS握手)/(总SSL/TLS握手)的百分比是多少。所谓失败，意味着所有可能的原因都包括在内。
我正在调查相关的问题，所以我需要数据。是否有任何来源暗示相关的统计数字？我找不到他们。
浏览 0提问于2016-05-16得票数 1
如果SSL握手失败，而REST客户端试图连接到我的应用程序，我需要登录。该应用程序使用Spring和Java 8构建，并部署在Tomcat 8上。
在SSL握手失败的场景中，由于TLS连接中断，可能必须在Tomcat层或Java中执行日志记录要求，因为在我的示例中，Tomcat使用底层JVM进行SSL证书验证。
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" scheme="https"
浏览 2提问于2017-03-17得票数 17
简单代码：
procedure TForm1.Button1Click(Sender: TObject);
//var
//h: tIdHTTP;
//SSL: TIdSSLIOHandlerSocketOpenSSL;
begin
h.IOHandler := SSL;
SSL.SSLOptions.Method := sslvTLSv1_2;
SSL.SLLOptions.SSLVersion := [sslvTLSv1_2]; //must be set automatically after SetMethod, but just to be sure
h.
浏览 6提问于2015-09-30得票数 5
我正在尝试使用双向SSL运行一个简单的控制台应用程序。我有以下C#代码：
var certificate = X509Certificate2.CreateFromPemFile(_publicFilename, _privateFilename);
using (var handler = new HttpClientHandler())
{
handler.ClientCertificateOptions = ClientCertificateOption.Manual;
handler.ServerCertificateCustomValidationCallback
浏览 4提问于2021-05-28得票数 0
3回答
我正在开发一个处理食品订单的应用程序，我们通过HttpsURLConnection将请求发送到一个已经通过ssl认证的php函数。我遇到的问题是，它有时会拒绝握手，而不是其他人。我想知道是否有人能向我解释为什么它会拒绝它的一次而不是另一次。
javax.net.ssl.SSLProtocolException: SSL握手中止: ssl=0x56cbe008: SSL库中的失败，通常是协议错误:14077410: SSL routines:SSL23_GET_SERVER_HELLO:sslv3警报握手失败(外部/routines:SSL23_GET_SERVER_HELLO:sslv3/
浏览 1提问于2016-01-04得票数 3
回答已采纳
我正试图与协议不规范的SSL服务器进行通信.我想在握手中插入自定义数据包。我正在使用几个SSL工具，因此在每个工具上更改源代码是一项很大的工作。更愿意使用网络过滤器来修改(插入自定义数据包)到每一次SSL握手中。
已经上网了。不去。它可以修改现有的数据包，但不能插入新的数据包。
尝试过ncat。不去。它可以插入数据包，但当我们启动SSL工具时，将设置第二个TCP会话。尝试了很多变体。这是问题的根源:如何将数据包插入SSL握手会话的中间(而不启动单独的TCP会话)？
浏览 0提问于2013-03-27得票数 1
hi @ all我有一个通过TCP通信到带有SSL的Synology NAS的问题。我要将Synology Drive Client连接到NAS，并且Drive Client软件通过TCP端口6690与NAS通信。当我尝试连接时，我得到一个500错误。没有SSL它工作得很好，但是Synology使用自己的不可信证书加密通信，这不应该是解决方案。
构建：
Internet| -->|路由器(Port forwarding 6690)| --> |nginx| --> |NAS(192.168.10.2)
Nginx：
stream{
log_format l
浏览 158提问于2019-11-08得票数 0
即使在verify=False时，Python请求也会导致ssl握手失败(我知道不使用SSL是不可取的)。对于其他具有有效证书的站点，Requests的工作方式与我的预期一致。我使用的是2.7。
from lxml import html
import requests
import csv
outputfile = open('/Users/jim/Documents/FabFoundationURLs.csv', "wb")
writer = csv.writer(outputfile, delimiter=';', quotechar=
浏览 0提问于2016-03-15得票数 5
与我的SSLCLIENT的openssl SSLConnect有奇怪的连接失败。
我们正在尝试与服务器建立ssl连接。我们注意到SSL_CONNECT错误代码"SSL_ERROR_SYSCALL“失败了。
为了进一步深入，我们尝试打印strerror(errno)，它返回"scuccess“"0”。
然而，我只是想弄清楚这个问题的确切原因是什么。
为SSL init和connect添加了代码片段：
请求提供一些指导：
int setupSSL(int server){
int retVal = 0;
int errorStatus
浏览 6提问于2015-07-02得票数 2
1回答
我试图编写一个C代码，通过SOCKS5代理服务器打开与远程服务器的SSL连接。
我已经成功地打开了与SOCKS5代理服务器的tcp连接。但是，我不知道如何与远程服务器(不同于代理服务器)建立SSL连接。
// p->ai_addr has the SOCKS5 proxy address
m_sock_fd = socket(p->ai_family, p->ai_socktype, p->ai_protocol);
connect(m_sock_fd, p->ai_addr, p->ai_addrlen);
char socks5_request[256
浏览 0提问于2019-03-30得票数 0
回答已采纳
我正在通过SSL连接到服务器。这在OpenJDK8 262和265上运行得很好。
对于275，我突然在输出中看到了这一点：
javax.net.ssl|FINE|5F|pool-1-thread-1|2021-03-02 10:47:27.085 CET|Logger.java:765|Received alert message (
"Alert": {
"level" : "warning",
"description": "user_canceled"
}
我追踪到这个常量()：
stati
浏览 2提问于2021-03-02得票数 1
2回答
套接字自签名证书握手失败
、、、
我正在使用红蜘蛛套接字库，并试图使用WSS，但我有一个握手失败。我得到了我自己签名的证书，我把它转换成了一个.der文件。这是我正在尝试的代码
var socket = WebSocket(url: URL(string: "wss://192.168.1.130:6223")!, protocols: [])
override func viewDidLoad() {
super.viewDidLoad()
do
{
let urlPath = Bundle.main.path(for
浏览 8提问于2017-07-07得票数 1
我有一个web服务，它有一个.asmx入口点，我想使用客户端证书访问这个入口点。有一些内部逻辑检查请求中客户端证书的有效性，并确保它存在于本地机器的“受信任的人”证书存储中。
在IIS中将.asmx文件设置为“接受”或“要求”客户端证书在我的本地开发人员框上运行良好，但是在我们的QA机器上服务器没有响应，我从另一边得到的唯一错误消息是‘底层连接关闭了:接收端发生了意外的错误。’，我真正不明白的是，即使是非ssl通信也开始失败。
Wireshark CertificateRequest，报告说，服务器没有制作，这使我怀疑服务器的配置是错误的，而不是客户端证书。IIS失败的请求跟踪只显示‘I/O操
浏览 4提问于2015-06-15得票数 0
回答已采纳
1回答
已经设置了ssl连接应用程序，已经使用单线程在客户端和服务器之间建立了连接。由于我的应用程序处理远程桌面访问，因此我正在尝试实现线程。
不知道为什么应用程序在创建套接字后就停止了，它既不会失败也不会执行SSLhandshake。同样的代码在单线程下运行得很流畅，但在多线程下就不行了。我试过logcat，它帮不了我。在10-15次尝试中，应用程序工作正常1次，但进入无响应模式。
你知道我哪里出错了吗?这是代码。如有任何答案，请分享。
主要活动：
Thread t = new Thread() {
public void run() {
try{
浏览 0提问于2012-04-20得票数 0
回答已采纳
1回答
连接到AWS MQTT
、、、
试图使用C#库从M2MQTT连接到AWS设备：
public void connect()
{
const string IotEndpoint = "a3cnel9bxxxxx-ats.iot.eu-central-1.amazonaws.com";
const int BrokerPort = 8883;
const string Topic = "topic_1";
X509Certificate clientC
浏览 18提问于2022-03-17得票数 0
1回答
下面的服务器的响应是什么？
# openssl s_client -msg -connect [REDACTED].mariadb.database.azure.com:3306
CONNECTED(00000003)
>>> ??? [length 0005]
16 03 01 00 ab
>>> TLS 1.2Handshake [length 00ab], ClientHello
01 00 00 a7 03 03 d5 ad 08 ff bb 5d be 2e 74 f1
a9 84 1f 2c 2e a3 76 20 48
浏览 0提问于2019-05-04得票数 0
1回答
无法发送SOAP消息
、、、、
我使用的是grails(2.4.4版)项目和wildfly 9.0.2和java 1.8版，我使用的是jaxrs插件，我也使用了其他版本的jaxrs插件，但它不起作用。我必须调用一个web服务来支付，但是我得到了异常，我使用的是下面提到的jaxrs插件，也是异常。
compile ":jaxrs:0.11"
javax.xml.soap.SOAPException: JBWS024004: SOAP message could not be sent
at org.jboss.wsf.stack.cxf.saaj.SOAPConnectionImpl.call(SO
浏览 4提问于2018-01-12得票数 0
由于不同版本的SSL协议可以用于SSLv2、SSLv3、TLS1.0、TLS1.1、TLS1.2的不同安全级别的通信，我的问题很简单：
SSL是否使用TLS1.2自动通信(例如:在where上启用SSLv3、TLS1.0、TLS1.1和TLS1.2的Web服务器之间的HTTP通信客户端)？
浏览 0提问于2017-01-02得票数 2
回答已采纳
作为开发团队，我们尝试升级产品中的openssl库。不幸的是，当再次链接openssl 1.1.1时，我们遇到了一个问题。我们阶段的错误是verify_callback：-10无法完成SSL握手:证书错误:常规验证，自签名证书18
就好像我们不能再使用自签名证书一样。在我们的代码中，我们使用TLS连接访问google邮件服务器。这在旧版本的openssl中工作得很好。
我的问题是:有没有办法绕过这个错误？是否有构建选项来获得与旧版Openssl库兼容的库？
非常感谢您的帮助Jasper de Keijzer
浏览 0提问于2021-03-02得票数 0
很久以前，PHP land中有一个正常的错误：
警告: ftp_nlist()：data_accept: SSL/TLS握手在第29行的路径中失败
但是这里有一个问题，“第29行”不是连接或登录，注意它是如何引用ftp_nlist()函数的：
$ftp = ftp_ssl_connect($cred['host'], $cred['port'], 180);
if (!ftp_login($ftp, $cred['user'], $cred['pass'])) {die("Login Failed");}
浏览 0提问于2017-12-04得票数 1
回答已采纳
我已经搜索了，但我找不到解决我的问题，所以道歉，如果这听起来熟悉，但我感到茫然。
我有：
Windows环境
Apache 2.4.2
OpenSSL 1.0.2e
一个IP地址(开发框: 127.0.0.1)
多个虚拟主机(www.site.co.uk、sub.site.co.uk等)
来自Comodo的真正域验证通配符证书
我需要对所有虚拟主机使用通配符证书。
当使用标准的http通过端口80时，所有站点都可以正常工作。
当我启用httpd-ssl.conf时，我开始陷入麻烦。
我见过并尝试过几个HTtts-ssl.conf配置的例子，但是都会导致断断续续的
浏览 0提问于2016-03-24得票数 0
回答已采纳
2回答
配置
Windows2008R2 RDS服务器RDS01
Windows2008R2 RDS服务器RDS02
Windows2012R2 RemoteApp服务器APP01
问题
调用URL https://APP01.domain.local/rdweb：
来自RDS01：Schannel误差40 (handshake_failure)
📷
来自RDS02：响应代码200，证书链确定
📷
诊断
使用ssldiagnos.exe从RDS01 (握手失败删除)：
-= SUMMARY =-
Weak: 0
Intermediate: 0
Strong: 0
APP01
浏览 0提问于2018-10-08得票数 2
1回答
我想发出volley请求，我使用中的代码删除SSL3协议，并使用TLSv1.2用于Android<4.4和TLS用于Android<4.4，但有时当我提出请求时，会出现以下错误：
javax.net.ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException: SSL握手终止: ssl=0x606cfb30: SSL库中的失败，通常是协议错误
错误:1409443E:ssl routines:SSL3_READ_BYTES:tlsv1警报不适当的回退(外部/openssl/ssl/s3_pkt.c:1256 0x5f
浏览 3提问于2015-12-14得票数 3
回答已采纳
我已经浪费了几天时间来追踪新增加的Akka传输加密中的一个间歇性错误。
注意:我尝试过在服务器和客户端的任何一个或两个上设置setIssueHandshake(true)，但这一点都没有帮助。
我们的密码规范测试来自不同套件的几个不同的密码器，以确保我们支持的设置实际工作。然而，测试有时可能通过10次，然后开始失败每一个其他测试，这是真正的SecureRandomly失败;-)请注意，即使在SHA1PRNG上测试也失败了，因此它显然与我们提供的额外密码无关。
创建SslHandler：的代码
构造管道的代码：
测试：
倒转配置(用于上面的测试没有覆盖的内容)：
用于测试的密钥库和信任库：
测试
浏览 0提问于2012-06-20得票数 6
我已经为这个问题寻找了一段时间的解决方案，但我似乎就是想不出来
我正在尝试在android应用程序和服务器之间通过http连接使用ssl，我已经用我的自签名证书创建了一个密钥库
我有这样的代码：
URL url;
SSLContext sslContext = null;
KeyStore keyStore = KeyStore.getInstance("BKS");
InputStream input = SportsApplication.getContext().getResources().openRawResource(R.ra
浏览 11提问于2013-09-16得票数 1
1回答
我正在开发一些HTTP/2客户端，我想添加SSL支持。根据RFC协议，使用ALPN协议对协议进行协商。有没有在python2.7中实现ALPN？
(我知道有HTTP/2客户端实现，但我想自己编写)
谢谢!
浏览 8提问于2015-10-17得票数 0
回答已采纳
在Android应用程序( Nexus 7上的Kitkat 4.4.4 )中，我使用Retrofit库访问HTTPS服务器，我将其配置为只允许TLS，但不允许SSL (修复Poodle漏洞)。
我的重装设置代码很简单
RetrofitInterface retrofitInterface = new RestAdapter.Builder()
.setEndpoint(API.API_URL).build().create(RetrofitInterface.class);
我不做进一步的SSL特定的配置。
如果我在服务器配置中不允许SSLv2 2/SSLv2 3，REST资源请求将失
浏览 0提问于2014-11-13得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
