在 JDK13 下使用 HttpClient 出现了 TLS 版本对不上的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1870 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，最近在写一个下图的程序，使用的是 JDK13 环境及自带的 HttpClient 类。但是在访问一个比较老的网站时出现了“The server selected protocol version TLS10 is not accepted by client preferences [TLS13, TLS12]”，查看文档及谷歌后也没有解决思路。求大佬

9 条回复 • 2019-11-14 16:40:09 +08:00

woodensail

2019-11-14 14:29:08 +08:00

服务器的 tls 版本太老了，你看看怎么配置本地允许使用 tls1.0 吧。
不过现在一般都是 tls1.2 起步的，tls1.0 很多客户端都不认的。

Cukuyo

2019-11-14 14:31:37 +08:00

@woodensail 看了下是 Microsoft-IIS/7.5。现在就是困在了如何配置上，没遇见过这种错误，网上也找不到资料，蛋疼。。

woodensail

2019-11-14 14:43:01 +08:00

嗯，对面服务器太老了，你是一定想从对面下图片吗？那就上百度搜「 HttpClient tls1.0 」。
或者干脆试试看能不能走 http，那么老的服务器，有可能没有配强制 https

Cukuyo

2019-11-14 15:54:56 +08:00

@woodensail https://java.com/en/configure_crypto.html，试了下可以，就是会乱码

lxk11153

2019-11-14 15:59:40 +08:00

"自带的 HttpClient 类" 全类名是啥(具体是哪个 HttpClient)

Cukuyo

2019-11-14 16:01:42 +08:00

java.net.http.HttpClient
@lxk11153

lxk11153

2019-11-14 16:26:11 +08:00

@Cukuyo #6 以下我瞎猜的:
1. 试试 java.net.http.HttpClient.Builder.html#sslContext(SSLContext.getInstance("TLS"))
docs.oracle.com/en/java/javase/13/docs/specs/security/standard-names.html#sslcontext-algorithms
2. 但好像 jdk13 的 SSLContext api docs 只写了 TLSv1.2，是不是把低版本移除 /禁用了，要通过其它方式开启？
“Every implementation of the Java platform is required to support the following standard SSLContext protocol: TLSv1.2”

Cukuyo

2019-11-14 16:33:23 +08:00

@lxk11153 已经解决了，参考的我在 4 楼发的那个。
SSLParameters sslParameters = new SSLParameters();
sslParameters.setProtocols(new String[]{"TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3"});

httpClient = HttpClient.newBuilder()
.sslParameters(sslParameters)
.................

Cukuyo

2019-11-14 16:40:09 +08:00

@lxk11153 SSLContext.getInstance("TLS")不行，报“SSLContext 无法初始化错误”