问SSL致命错误，握手失败40
EN

Stack Overflow用户

提问于 2014-06-19 06:42:33

回答 1查看 23.1K关注 0票数 3

客户端用包含在密码套件中的密码发送"Client“消息。密码套件: TLS_RSA_WITH_AES_128_CBC_SHA (0x002f)密码套件: TLS_RSA_WITH_AES_256_CBC_SHA (0x0035)密码套件: TLS_RSA_WITH_RC4_128_SHA (0x0005)密码套件: TLS_RSA_WITH_3DES_EDE_CBC_SHA (0x000a)密码套件: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xC 013)密码套件: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc 014)密码套件: TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA (0xc 009)密码套件: TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA (0xc00a)密码套件: TLS_DHE_DSS_WITH_AES_128_CBC_SHA (0x0032)密码套件: TLS_DHE_DSS_WITH_AES_256_CBC_SHA (0x0038)密码套件: TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA (0x0013)密码套件: TLS_RSA_WITH_RC4_128_MD5 (0x0004)
在server.xml中，这些密码没有出现。这里是catalina条目：连接器port="4443“SSLEnabled=真”acceptCount="20000“maxThreads="5000”allowTrace="false“scheme="https”secure="true“clientAuth=”sslProtocol="TLS“PKCS12 keystorePass="uuuuuu”ciphers=. 密码是SSL_RSA_WITH_AES_128_CBC_SHA, SSL_RSA_WITH_AES_256_CBC_SHA, SSL_DHE_RSA_WITH_AES_128_CBC_SHA, SSL_DHE_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA

服务器发送“Server”，选择“TLS_RSA_WITH_AES_128_CBC_SHA 0x002f”，在大约1，5毫秒后，服务器发送致命警报(握手失败(40))。

我们能解释一下握手失败的原因吗？这是因为TLS_RSA_WITH_AES_128_CBC_SHA没有包含在客户端密码列表中吗？

tomcat

ssl

certificate

tomcat6

回答 1

Stack Overflow用户

发布于 2020-04-27 15:56:28

SSL fatal error, handshake failure 40表示由于客户端和服务器无法就连接设置达成一致，安全连接无法建立。通常是因为客户端或服务器太老，只支持已删除的协议/密码。

按历史顺序，协议为SSLv2、SSLv3、TLS 1.0、TLS 1.2、TLS 1.3。

根据您提供的调试信息和密码名称：

服务器只执行SSL，不知道哪个subversion。SSL已经过时，因为在问题被打开之前(2015年之前)，由TLS取代。
客户想要TLS。2015年可能是TLS 1.0和/或TLS 1.2。

在这种特殊情况下，服务器运行在废弃的SSL上，急需升级。看起来像java 6上的tomcat 6，在那时(2015年)确实过时了。

如果你在2020年或以后阅读这篇文章的话，可以使用。使https工作的java的绝对最低版本是java 8(完全支持TLS 1.2)。

尝试curl --tlsv1.2 https://example.org测试web服务器支持哪个版本的TLS，curl --help测试哪些版本是curl支持的。请注意，到2020年，只有TLS 1.2得到广泛支持，而TLS 1.3正在逐步推出。可能很难获得一个版本的curl/openssl，该版本可以用于测试较旧的SSL/TLS变体，由于(严重的)安全漏洞，它们都是逐步停用的。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/24309385

复制

如何在Ubuntu上安装Buildbot

其他

Buildbot是一个基于Python的持续集成系统，用于自动化软件构建，测试和发布。它使用Python的Twisted库来处理buildmaster和多个worker之间的异步通信，以便在多个平台上测试构建。Buildbot具有高度可配置性并且几乎可秒级应对构建过程，使其适用于复杂的构建过程或需要其工具随项目的独特需求而增长的项目。在本教程中，我们将在同一台机器上安装和配置Buildbot buildmaster和worker。

林岑影

2018/07/27

2.2K0

如何在Ubuntu上安装Docker？