如何调试SSL连接错误

如何调试SSL连接错误

您尝试连接的网站（

alipay-test.connectedpos.de

）没有与Java相同的任何密码套件。

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)TLS_RSA_WITH_AES_256_GCM_SHA384 (0x9d)TLS_RSA_WITH_AES_256_CBC_SHA256 (0x3d)TLS_RSA_WITH_AES_256_CBC_SHA (0x35)TLS_RSA_WITH_CAMELLIA_256_CBC_SHA (0x84)

您需要为此启用Java的JCE无限强度管辖权策略。

对于Java
7，您可以从http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html下载JCE无限强度管辖权策略文件。对于除Update
151之外的所有Java
8版本，您都可以从http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html下载文件。完成后，将JRE的lib
/ security目录下的两个JAR（local_policy.jar，US_export_policy.jar）替换为下载包中的两个JAR。

对于Java 8 Update 151和更高版本，默认情况下会安装文件。要启用这些文件，请在JRE的lib /
security目录下编辑文件java.security并指定

crypto.policy=unlimited

。

这将添加更多（更强）的密码套件，您应该能够连接而不必对代码进行任何更改或启用TLSv1.2