用于JDK7的SSL握手失败警报

Question

我使用的是Liferay6.2CE GA2框架，它运行在JDK7上。当使用Apache调用语篇论坛API时，它会抛出异常：javax.net.ssl.SSLHandshakeException:收到致命警报: handshake_failure。

我认为这是因为*JDK7 7没有实现任何GCM密码套件。

语篇论坛配置了SSL协议：TLSv1.2和强密码套件：

如何解决这一问题？或者还有其他方法从Java平台调用语篇API。

谢谢,

索拉布·坎德尔瓦尔

Answer 1

首先:在修复此问题之前，您确实需要升级和补丁。

这也可能使您更接近于解决方案:LiferayEE6.2的兼容性矩阵将Java 8列为兼容的--我不确定这是什么时候出现的，但是CE中的稍后GA版本也很可能兼容。有了它，您应该有一组更新的TLS算法。

否则，您将不得不要求语篇管理员启用一些与Java版本兼容的算法。

(免责声明:我没有检查Java7中可用的算法，但听起来不受支持的算法确实是一个合理的根本原因)

我说过你真的应该紧急更新吗？