Java调用ssl出现异常javax.net.ssl.SSLHandshakeException-No-appropriate-protocol
目录
Java调用ssl出现异常：javax.net.ssl.SSLHandshakeException: No appropriate protocol
在Java8及高版本以上的版本在调用ssl时会出现
javax.net.ssl.SSLHandshakeException: No appropriate protocol
的异常。
javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
at sun.security.ssl.HandshakeContext.<init>(HandshakeContext.java:171) ~[na:1.8.0_292]
at sun.security.ssl.ClientHandshakeContext.<init>(ClientHandshakeContext.java:98) ~[na:1.8.0_292]
at sun.security.ssl.TransportContext.kickstart(TransportContext.java:220) ~[na:1.8.0_292]
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:428) ~[na:1.8.0_292]
at com.mysql.cj.protocol.ExportControlled.performTlsHandshake(ExportControlled.java:316) ~[mysql-connector-java-8.0.17.jar:8.0.17]
at com.mysql.cj.protocol.StandardSocketFactory.performTlsHandshake(StandardSocketFactory.java:188) ~[mysql-connector-java-8.0.17.jar:8.0.17]
at com.mysql.cj.protocol.a.NativeSocketConnection.performTlsHandshake(NativeSocketConnection.java:99) ~[mysql-connector-java-8.0.17.jar:8.0.17]
at com.mysql.cj.protocol.a.NativeProtocol.negotiateSSLConnection(NativeProtocol.java:331) ~[mysql-connector-java-8.0.17.jar:8.0.17]
... 68 common frames omitted解决办法如下：
修改
jre/lib/security/java.security
中的
disabledAlgorithms
，删除
SSLv3, TLSv1, TLSv1.1
，然后重启应用即可。在vim下，可以使用
/disabledAlgorithms
快速查找。
jdk.tls.disabledAlgorithms=RC4, DES, MD5withRSA, \
DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
include jdk.disabled.namedCurves如果修改了，保存了，重启了还是没有效果， 就看下面这个方法 ：
修改jdk配置文件
/etc/crypto-policies/back-ends/java.config
，类似上面方法一样，删除`SSLv3, TLSv1, TLSv1.1``，保存重启应用。
jdk.tls.disabledAlgorithms=DH keySize < 2048, SSLv2, SSLv3, TLSv1.1, DHE_DSS, RSA_EXPORT, DHE_DSS_EXPORT, DHE_RSA_EXPORT, DH_DSS_EXPORT, DH_RSA_EXPORT, DH_anon, ECDH_anon, DH_RSA, DH_DSS, ECDH, 3DES_EDE_CBC, DES_CBC, RC4_40, RC4_128, DES40_CBC, RC2, HmacMD5另外
jdk奇数版本可用，偶数版本有上面这个问题
，可用通过
yum --showduplicate list java* | grep 1.8.0
查看可用的版本，选择奇数版本安装也能解决这个问题。