在 JDK13 下使用 HttpClient 出现了 TLS 版本对不上的问题

2019-11-14 14:27:17 +08:00
 Cukuyo

如题,最近在写一个下图的程序,使用的是 JDK13 环境及自带的 HttpClient 类。但是在访问一个比较老的网站时出现了“The server selected protocol version TLS10 is not accepted by client preferences [TLS13, TLS12]”,查看文档及谷歌后也没有解决思路。求大佬

4156 次点击
所在节点    Java
9 条回复
woodensail
2019-11-14 14:29:08 +08:00
服务器的 tls 版本太老了,你看看怎么配置本地允许使用 tls1.0 吧。
不过现在一般都是 tls1.2 起步的,tls1.0 很多客户端都不认的。
Cukuyo
2019-11-14 14:31:37 +08:00
@woodensail 看了下是 Microsoft-IIS/7.5。现在就是困在了如何配置上,没遇见过这种错误,网上也找不到资料,蛋疼。。
woodensail
2019-11-14 14:43:01 +08:00
嗯,对面服务器太老了,你是一定想从对面下图片吗? 那就上百度搜「 HttpClient tls1.0 」。
或者干脆试试看能不能走 http,那么老的服务器,有可能没有配强制 https
Cukuyo
2019-11-14 15:54:56 +08:00
lxk11153
2019-11-14 15:59:40 +08:00
"自带的 HttpClient 类" 全类名是啥(具体是哪个 HttpClient)
Cukuyo
2019-11-14 16:01:42 +08:00
java.net.http.HttpClient
@lxk11153
lxk11153
2019-11-14 16:26:11 +08:00
@Cukuyo #6 以下我瞎猜的:
1. 试试 java.net.http.HttpClient.Builder.html#sslContext(SSLContext.getInstance("TLS"))
docs.oracle.com/en/java/javase/13/docs/specs/security/standard-names.html#sslcontext-algorithms
2. 但好像 jdk13 的 SSLContext api docs 只写了 TLSv1.2,是不是把低版本移除 /禁用了,要通过其它方式开启?
“Every implementation of the Java platform is required to support the following standard SSLContext protocol: TLSv1.2”
Cukuyo
2019-11-14 16:33:23 +08:00
@lxk11153 已经解决了,参考的我在 4 楼发的那个。
SSLParameters sslParameters = new SSLParameters();
sslParameters.setProtocols(new String[]{"TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3"});

httpClient = HttpClient.newBuilder()
.sslParameters(sslParameters)
.................
Cukuyo
2019-11-14 16:40:09 +08:00
@lxk11153 SSLContext.getInstance("TLS")不行,报“SSLContext 无法初始化错误”

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/619519

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX