Java6不支持TLS1.2导致SSL连接不能建立的问题排查和处理_runyon

http://blog.sina.com.cn/u/1221906221

首页博文目录关于我

个人资料

微博

加好友发纸条

写留言加关注

博客等级：
博客积分：

博客访问：
关注人气：
获赠金笔：0支
赠出金笔：0支
荣誉徽章：

正文字体大小：大中小

Java6不支持TLS1.2导致SSL连接不能建立的问题排查和处理

(2016-06-30 09:03:21)

标签：

java6

tls1.2

ssl

分类： java

最近用Java实现Smtps邮件服务，用foxmail客户端和几个版本的outlook测试正常。上线后用户反馈outlook2013使用有问题（心里活动：纳尼）。从日志来看，在客户端连接后很快断开了。祭出wireshark抓包。下图是一个正常的SSL建立过程的抓包结果，可以看到几个步奏如client hello、server hello等等。

http://s2/mw690/001kGZCRzy72SxII5gtd1&690

但是用outlook2013，抓包结果就不一样了，在server返回server hello后又发送了一个SSL连接建立失败的包，然后就关闭连接了，如图所示：

http://s2/mw690/001kGZCRzy72SztbvmVa1&690

仔细对比了下client hello，发现outlook2013发送的请求中TLS版本号是1.2，而其他客户端用的是TLSv1.0，如下图所示：

http://s15/mw690/001kGZCRzy72Szx3eGOae&690

这样就有方向了，开始searching。搜索结果告诉我，java6不支持TLSv1.2（如果非要使用java6，需要引入一些第三方类库）。我将java jdk升级到java7之后测试通过。这件事情告诉我们：jdk还是用新的好呀，可以减少遇到问题的概率。

阅读┊ 收藏 ┊ 喜欢 ▼ ┊打印┊举报/Report

前一篇：经验：谨慎对线上服务器进行硬盘测速操作

后一篇：Java Socket操作死锁问题的排查和解决

新浪BLOG意见反馈留言板　欢迎批评指正