在使用Oracle8时“没有可协商的密码套件”，但在使用OpenJDK 8时不是这样
在使用Oracle8时出现“没有可协商的密码套件”错误是因为Oracle8默认使用的加密算法不被现代浏览器所支持，导致无法建立安全的加密连接。这个错误可以通过升级Oracle8的版本或者配置支持现代加密算法的密码套件来解决。
OpenJDK 8是一个开源的Java开发工具包，它提供了Java编程语言的运行环境和开发工具。与Oracle8不同，OpenJDK 8使用的是现代的加密算法和密码套件，因此不会出现“没有可协商的密码套件”错误。
在使用OpenJDK 8时，可以通过以下方式解决该错误：
- 确保使用的是最新版本的OpenJDK 8，以确保已经修复了任何已知的安全漏洞。
- 检查服务器的SSL/TLS配置，确保支持现代的加密算法和密码套件。可以参考OpenJDK 8的文档或相关的安全配置指南进行配置。
- 如果使用的是Web应用程序，可以在应用程序的代码中显式指定支持的密码套件，以确保与客户端的加密连接能够成功建立。
需要注意的是，具体的解决方法可能会因具体的环境和使用情况而有所不同。建议在遇到该错误时，参考相关的文档和安全配置指南，或者咨询相关的技术支持人员以获取更准确的解决方案。
腾讯云提供了一系列与云计算相关的产品和服务，包括云服务器、云数据库、云存储、人工智能等。您可以访问腾讯云官方网站（https://cloud.tencent.com/）了解更多关于腾讯云的产品和服务信息。
相关·内容
1回答
什么能阻止攻击者在SSL/TLS握手过程中篡改发送的数据？
tls、authentication
在此页上，它说首先发送的是SSL设置，例如版本和密码设置。
如果攻击者想要更改所使用的加密方法，这是什么不可能的呢？
浏览 0提问于2014-06-20得票数 2
回答已采纳
3回答
浏览器用于请求数据加密的密码
encryption、tls、web-browser、cipher-selection
请注意，这不是关于浏览器(我研究并理解了它)和客户端之间如何进行SSL通信，而是其他方面。
使用数字证书的SSL机制解释，我了解了浏览器和服务器之间是如何加密数据的。下面是我的理解。
浏览器将向服务器发送请求以获取某些资源。服务器检查请求的协议是否为HTTPS，如果是，它将在响应中发送其证书(此证书已由某些CA (证书颁发机构，如Digicert)签名)。
浏览器将通过验证在其有效CA池中查找签名授权来检查证书是否有效。
如果浏览器发现此证书由有效的CA签名，则生成会话密钥并使用证书中的公钥对其进行加密。
浏览器将向服务器发送此加密会话密钥，服务器将解密会话密钥。服务器将向浏览器发回一份确认，
浏览 0提问于2015-08-05得票数 6
回答已采纳
1回答
什么是ELB的SSL安全策略？
amazon-web-services、security、https、ssl-certificate、amazon-elb
AWS ELB允许我为SSL选择或创建自定义的“安全策略”。我可以设置“服务器顺序首选项”和密码。我想了解这其中的哪一部分是AWS特定的，以及在我用SSL配置的任何负载均衡器上都会看到哪个部分。我曾经与其他负载平衡器一起工作过，并且从未像这样设置过SSL安全策略。
浏览 2提问于2018-01-17得票数 1
回答已采纳
8回答
腾讯云服务器可以采取哪些算法来加密数据？
云服务器、数据加密服务、数据安全
数据加密服务提供弹性，高可用，高性能的数据加解密、密钥管理等云上数据安全服务，那么腾讯云服务器可以采取哪些算法来加密数据保障业务数据隐私安全？
浏览 5311提问于2018-06-12
10回答
如何给数据加密技术选择并使用密钥为防止数据库数据外泄？
云服务器、数据库
弹幕视频网站 AcFun（A 站）2018年6月13日星期三在官网发布 《关于 AcFun 受黑客攻击致用户数据外泄的公告》 称，A站受到黑客攻击，“近千万条用户数据外泄”。其中包括用户 ID、昵称、“加密存储”的密码等信息。数据库外泄形势严峻，为了防止数据库信息泄露，我们会使用数据加密技术。那么，到底如何给数据加密技术选择并使用密钥为防止数据库数据外泄呢？腾讯云服务器提供相关的加密算法吗？
浏览 2743提问于2018-08-29
1回答
如何在HttpWebRequest中使用AES256加密
c#、httpwebrequest、aes
我的https 2.0应用程序对.net站点的POST请求使用的是AES128密码而不是256，这会导致后者失败。如何在HttpWebRequest中使用AES256加密？
浏览 0提问于2011-03-12得票数 3
回答已采纳
1回答
如果请求正文超过13kb(千字节)，Firefox将不会从REST服务获得响应
angularjs、firefox
我们有一个REST服务，它运行在与我的客户端代码(Angular1.4)相同的服务器域(示例：)上。没有跨域问题。所有的请求头都设置好了。此服务适用于Chrome和IE。在Firefox中，如果请求正文小于13kb，它就会起作用。如果请求正文超过13kb，我们不会从服务器得到任何响应(没有错误)。我们使用的是IBM Http web服务器和Websphere服务器。我检查了设置为-1的参数postSizelimit。即使我们发送超过13kb的数据，同样的火狐也可以在其他环境()下工作。任何帮助都将不胜感激。
浏览 4提问于2016-10-19得票数 0
2回答
VPN连接站点与阿里巴巴虚拟私有云
alibaba-cloud
当我尝试用IPsec方法建立on和阿里巴巴云之间的连接时，有人知道为什么“IKE隧道谈判第一阶段失败”。
浏览 0提问于2018-06-11得票数 0
回答已采纳
4回答
SSL使用哪种对称密钥算法？
ssl、cryptography、rsa、public-key-encryption、encryption-symmetric
我知道浏览器通过SSL得到安全网站的公钥，然后通过公钥加密rsa算法，这两个建立会话密钥，然后通过某种对称算法继续通信，因为对称密钥加密/解密速度更快。SSL使用哪种对称密钥算法？得了吗？AES？还是别的什么？
浏览 1提问于2011-05-22得票数 15
回答已采纳
1回答
两个数据中心之间的MySQL事务和复制
mysql、replication、security
我在东海岸数据中心使用一个主MySQL，并希望在西海岸数据中心上设置一个复制服务器。西海岸的应用服务器有时可能需要写信给主服务器。
由于数据中心不能使用内部接口在它们之间建立私有链接，所以我必须使用公共接口。MySQL在通过公共网络发送数据时是否使用加密？如何确保或增加两个站点之间的安全？
让我们假设站点对站点VPN是最后的选择。
浏览 0提问于2015-08-06得票数 1
2回答
SChannel中密码套件的选择
c++、windows、tls1.2、win32-process、schannel
我已经实现了一个客户机/服务器应用程序(Windows10.0.17763.0/ app 2017/C++)，它使用schannel进行安全通信。现在的要求是只使用一组密码套件用于某些客户端和服务器之间的通信。
使用BCryptAddContextFunction/BCryptRemoveContextFunction API，我可以在SChannel中更改受支持的密码，但这是一个系统范围的设置，而不仅仅是对我的应用程序。为了以编程方式控制它，我尝试在ALG_IDs中使用AcquireCredentialsHandle。下面是我的应用程序应该支持的唯一密码套件。
TLS_DHE_RSA_WIT
浏览 22提问于2020-07-24得票数 2
10回答
如何确定SSL连接的加密强度？
encryption、tls
如果我已连接到https url，如何确定连接的密码强度？我的理解是，在不对称的公钥握手之后，信息是使用具有给定强度的对称密钥加密的，但我似乎找不到那个数字(128位等)。
如果我也误解了这个过程，请告诉我。
编辑:我问的原因是，我有一个模板的安全免责声明，其中包含一个状态，这个网站使用XX位加密，我想填写正确的数字。
浏览 0提问于2011-07-25得票数 27
1回答
将登录信息从razor视图发布/提交到控制器操作的适当方式是什么？
asp.net-mvc、security、passwords、http-post
在我看来，我有@html.passwordfor，它包含在一个@html.beginform中。当用户单击submit并将表单回发到控制器时，密码将以纯文本形式显示在http请求正文中。
在将用户输入的密码发送到控制器checklogin操作之前，将其转换为securestring类型的正确方法是什么？
我假设它与securestring类型有关，因为我将密码(和用户名)传递给NetworkCredential的构造函数，该构造函数有一个重载，允许使用securestring密码而不是纯文本密码。
浏览 1提问于2013-01-26得票数 0
1回答
如何确保TLS使用AES 256
windows、windows-registry、rsa、cryptography
我试图在我的系统和第三方API之间建立一个安全的TLS连接。第三方要求我必须使用AES 256进行所有通信，现在我已经在我的根计算机存储上安装了X509证书。如何确保两个系统之间的通信总是与AES通信？
当我在Mozilla中检查我的证书的签名算法时，我可以看到它正在使用RSA，它与我的场景有任何关系吗？为了使AES加密会话，我的证书是否应该有AES签名算法？
浏览 0提问于2018-02-14得票数 1
回答已采纳
3回答
可以用SSL来堆叠加密算法吗？
tls、cipher-selection
SSL支持多个密码器，但是否可以对密码进行堆栈/嵌套，并分阶段处理明文？我的对手可能很容易破解一个或多个阶段，但要解码我的信息，他们需要破解他们的所有如果我可以使用多个密码。
例如：
ciphertext = Encrypt(plaintext, key, alg=[1,2] )
= Encrypt1(Encrypt2(plaintext,key2),key1)
如果我想建立一个由Blowfish保护的连接，椭圆曲线，我自己制作的弱替换密码，以及3轮具有不同密钥的3 3DES，SSL能做到这一点吗？
因为所有的密码都可能有未知的弱点，使用所有可能安全的密码都需要我的高级持
浏览 0提问于2014-04-09得票数 1
回答已采纳
1回答
WebRequest指定SSL/TLS密码
c#、ssl、tls1.2
我正尝试在我的prod服务器上使用Https进行请求。
它可以在开发环境下工作，因为我们使用的是tls1.2和密码TLS_RSA_WITH_AES_128_GCM_SHA256
问题是我的prod服务器已经禁用了TLS_RSA_WITH_AES_128_GCM_SHA256密码，因为它很弱(不支持完美的前向保密)
我不想重新启用该密码，但希望我的C#客户端能够使用该密码。
在我的prod环境中使用chrome上的和我的C#客户机，证明了即使TLS_RSA_WITH_AES_128_GCM_SHA256被禁用并且我的c#客户机不能使用，chrome仍然能够使用它。
SSL握手失败，因为我找不到与
浏览 0提问于2018-07-06得票数 1
1回答
SSL如何保护初始握手的安全？
tls、standards
我正在阅读SSL规范，而最初的握手似乎根本没有真实性保护。比如说，如何防止攻击者将“可用密码”列表覆盖到满是已损坏、甚至为空的密码列表？对此是否有某种辩护，或者这根本上是无法解决的，因为握手部分根据定义不能被验证(这会导致无限的倒退)？是否有一种匿名身份验证SSL连接的初始、未经身份验证的部分的方法？
浏览 0提问于2013-10-27得票数 2
回答已采纳
1回答
登录认证机制-客户端发送用户名/密码的适当方式
security
我很好奇如何正确地将用户名和密码从网站登录表单发送到服务器。
如果我只是发送用户名和密码而没有散列到https服务器，那么我在POST请求中发送的密码是如何公开的？服务器已启用https。
这样做的适当方法是什么？
浏览 1提问于2012-07-25得票数 0
回答已采纳
1回答
如何在X.509证书的OpenSSL中使用不同的加密算法？
algorithm、encryption、openssl、ssl-certificate、x509
我一直在为一家公司生成内部使用的证书，随着时间的推移，这种证书可能会变得越来越普遍(而不仅仅是在一个内部网站上)。我注意到，当使用OpenSSL时，生成的证书在Chrome中显示为使用AES_256_CBC，如下所示。
我一直在想，有没有可能在OpenSSL中使用其他加密算法？我见过其他网站的证书显示为使用RC4_128和CAMELLIA_256_CBC等算法。
如果有帮助，我安装了两个版本的OpenSSL : 0.9.8l和1.0.1c，我使用的是Windows7。这些证书也是链接的；一个根证书，一个中间证书，然后是用于网站的证书。
耽误您时间，实在对不起。
浏览 2提问于2012-10-18得票数 1
回答已采纳
3回答
我如何使用SSL/TLS与完美的前向保密？
elliptic-curves、diffie-hellman、tls、forward-secrecy
我是密码学领域的新手，但我想通过建立我的网站来建立一个更好的网络，我的主机与完美的前向保密。我有一个关于建立完美的前向保密的问题清单。下面是：
我对认证机构的选择是否会阻碍完善前向保密的使用？
如何使用完美的前向保密来创建最强的证书(也就是说，如果浏览器不能使用PFS，它就不会加载任何内容)？
在配置我的站点以使用这些证书时，是否需要了解其他设置(特别是因为我只需要PFS)？
还有什么我应该知道的，你可以告诉我。我对这个想法完全陌生。
浏览 0提问于2013-06-29得票数 28
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
