JBWEB003006：握手失敗：java.io.IOException：JBWEB002042：SSL握手失敗，SSL會話中的密碼套件為SSL_NULL_WITH_NULL_NULL

Question

在為我們的內部產品進行安裝時，SSL配置出現問題。 使用java-1.7.0-openjdk-1.7.0.85.x86_64在jboss-eap-6.1上進行安裝

日志說：

16：28：11,685 DEBUG [org.apache.tomcat.util]（http- / 0.0.0.0：8443-1）JBWEB003006：握手失敗：java.io.IOException：JBWEB002042：SSL握手失敗，SSL會話中的密碼套件為SSL_NULL_WITH_NULL_NULL在org.apache.tomcat.util.net.jsse.JSSESocketFactory.handshake（JSSESocketFactory.java:185）[jbossweb-7.2.2.Final-紅帽-1.jar：7.2.2.Final-紅帽-1]

我在standalone-full.xml中對https具有以下配置：

連接器名稱=“ https”協議=“ HTTP / 1.1”方案=“ https”套接字綁定=“ https” secure =“ true”>

ssl name =“ tomcat-ssl” key-alias =“ ssocertificate” password =“ changeit” certificate-key-file =“ / etc / cas / certificate / portal.keystore” protocol =“ TLSv1”

密套件= “TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256，TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256，TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA，TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384，TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA，TLS_RSA_WITH_AES_128_CBC_SHA256，TLS_RSA_WITH_AES_128_CBC_SHA，TLS_RSA_WITH_AES_256_CBC_SHA256，TLS_RSA_WITH_AES_256_CBC_SHA”/>

/連接器>

密鑰是這樣生成的：

keytool -genkey -dname“ CN = sem-core，OU = HOME，O = Company，L = Timisoara，ST = Timis，C = RO” -alias“ alu” -keyalg RSA -keypass changeit -keystore / etc / cas /證書/portal.keystore -storepass changeit -keyalg RSA -ext SAN = dns：sem-core，ip：135.247.150.77

也導入$ JAVA_HOME / lib / security / cacerts

在配置的端口上訪問https的任何嘗試均未成功。 有時我得到上面的錯誤，有時什么也沒有。 Firefox返回：

與135.247.150.77:8443的連接過程中發生錯誤。 對等方報告它遇到內部錯誤。 （錯誤代碼：ssl_error_internal_error_alert）

感謝您的任何想法。

Answer 1

請檢查$ JAVA_HOME / lib / security /並查看是否沒有jssecacerts文件。

如果文件存在，則將證書導入到該文件中。 Java首先在cacerts（ http://docs.oracle.com/javase/7/docs/technotes/guides/security/jsse/JSSERefGuide.html#X509TrustManager ）之前檢查此文件。

如果不是這個問題，那么您也可以看看這個問題，它可能是相同的： https : //developer.jboss.org/thread/153637