Java在使用https时出现握手问题。

Question

我正在编写一个使用Java编写的https服务器，该服务器将接受和响应Ajax请求。我已经通过http连接使其全部功能正常，但是设置https却非常困难。如果我使用openssl，我可以像预期的那样访问服务器并获得响应：openssl s_client -connect localhost:5001 但是来自浏览器的ajax调用失败了。我不确定接下来该怎么做。

以下是尝试进行Ajax调用后服务器中的堆栈跟踪信息：

javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshake
at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)
at sun.security.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
at sun.security.ssl.SSLSocketImpl.writeRecord(Unknown Source)
at sun.security.ssl.AppOutputStream.write(Unknown Source)
at sun.nio.cs.StreamEncoder.writeBytes(Unknown Source)
at sun.nio.cs.StreamEncoder.implFlushBuffer(Unknown Source)
at sun.nio.cs.StreamEncoder.implFlush(Unknown Source)
at sun.nio.cs.StreamEncoder.flush(Unknown Source)
at java.io.OutputStreamWriter.flush(Unknown Source)
at java.io.BufferedWriter.flush(Unknown Source)
at com.myDomain.HttpsServer.main(HttpsServer.java:223)
Caused by: java.io.EOFException: SSL peer shut down incorrectly
at sun.security.ssl.InputRecord.read(Unknown Source)
... 11 more

Ajax调用：

var command, req;
  command = {
    command: "getStatus",
  };
  command = JSON.stringify(command);
  req = $.ajax("https://localhost:5001", {
    data: command,
    dataType: "jsonp",
    timeout: 1000
  });

Java服务器：

private static SSLServerSocket createSSLSocket(){
    SSLServerSocketFactory sslServerSocketFactory =
        (SSLServerSocketFactory) SSLServerSocketFactory.getDefault();
    try{
      SSLServerSocket sslSocket =
        (SSLServerSocket) sslServerSocketFactory.createServerSocket(port, 10, InetAddress.getByName("127.0.0.1"));
      return sslSocket;
    } catch (Exception e){
        e.printStackTrace();
    }
    return null;
}

public static void main (String args[]) throws Exception {
    SSLServerSocket sslSocket;
    sslSocket = createSSLSocket();

    while(running) {
        SSLSocket connected = (SSLSocket) sslSocket.accept();
        try{
         BufferedWriter w = new BufferedWriter(
            new outputStreamWriter(connected.getOutputStream()));
             BufferedReader r = new BufferedReader(
                new InputStreamReader(connected.getInputStream()));
             w.write("HTTP/1.0 200 OK");
             w.write("foo");
             w.newLine();
             w.flush();  //THIS IS WHERE THE ACTUAL EXCEPTION IS THROWN (LINE 223)
             w.close();
             r.close();
             connected.close();
        } catch (Exception e){
         e.printStackTrace();
        }
    }
}

这是使用以下内容运行的：

java -Djavax.net.ssl.keyStore=mySrvKeystore -Djavax.net.ssl.keyStorePassword=123456 myApp

当使用调试选项完成后，看起来mySrvKeystore被正确使用。

更新

以下是来自调试输出的更多信息：

*** ECDH ServerKeyExchange
 Server key: Sun EC public key, 256 bits
   public x coord:      59120686551233854673577061225846672012454441193286172303206804252170042475984
   public y coord: 64356797475544123011351526783519675095229374542555548418334080869325161950574
   parameters: secp256r1 [NIST P-256, X9.62 prime256v1] (1.2.840.10045.3.1.7)
 *** ServerHelloDone
 main, WRITE: TLSv1 Handshake, length = 1317
 main, received EOFException: error
 main, handling exception: javax.net.ssl.SSLHandshakeException: Remote host closed connection      during handshake
 %% Invalidated:  [Session-1, TLS_ECDHE_RSA_WITH_RC4_128_SHA]
 main, SEND TLSv1 ALERT:  fatal, description = handshake_failure
 main, WRITE: TLSv1 Alert, length = 2
 main, called closeSocket()

- Lee Quarella

---

它在所有浏览器中都失败了吗？有一个具有相同堆栈跟踪的问题：https://dev59.com/Zm445IYBdhLWcg3wfKgZ - Serxipc

你能解决这个问题吗？谢谢。 - sathish_at_madison

看起来这是一个特定于Chrome的问题。看看这个链接：https://dev59.com/R-o6XIcBkEYKwwoYSCg1 - Lee Quarella

Answer 1

这可能很棘手，类似于确定握手失败。尝试打开SSL/TLS调试，使用：

-Djavax.net.debug=true

您可能还想在服务器上添加一个信任存储：

-Djavax.net.ssl.trustStore=mySrvKeystore

您使用的浏览器可能不支持密码套件TLS_ECDHE_RSA_WITH_RC4_128_SHA。这可能是客户端/服务器尝试协商多个密码套件，但在最后一个密码套件上失败了。您可以使用以下命令在服务器上打印已启用的密码套件：

String[] cipherSuites = sslSocket.getEnabledCipherSuites();
for (int x = 0; x < cipherSuites.length; x++) {
   System.out.println(cipherSuites[x]);
}

您还可以考虑使用sslSocket.setEnabledCipherSuites()来限制服务器提供的密码套件。

请参阅在JSSE中使用AES，其中包含一些来自Sun的旧示例。

通常，现代浏览器可以使用像TLS_RSA_WITH_AES_128_CBC_SHA这样的密码套件进行连接。

- pd40