javax.net.ssl.SSLException: Alerte fatale reçue: version_protocole

Quelqu'un a rencontré cette erreur? Je suis nouveau sur SSL, est-il rien de manifestement mal avec mon ClientHello que je suis absent? Cette exception est levée sans ServerHello réponse. Tout conseil est le bienvenue.

*** ClientHello, TLSv1
RandomCookie:  GMT: 1351745496 bytes = { 154, 151, 225, 128, 127, 137, 198, 245, 160, 35, 124, 13, 135, 120, 33, 240, 82, 223, 56, 25, 207, 231, 231, 124, 103, 205, 66, 218 }
Session ID:  {}
Cipher Suites: [SSL_RSA_WITH_RC4_128_MD5, SSL_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA, SSL_RSA_WITH_DES_CBC_SHA, SSL_DHE_RSA_WITH_DES_CBC_SHA, SSL_DHE_DSS_WITH_DES_CBC_SHA, SSL_RSA_EXPORT_WITH_RC4_40_MD5, SSL_RSA_EXPORT_WITH_DES40_CBC_SHA, SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA, SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA, TLS_EMPTY_RENEGOTIATION_INFO_SCSV]
Compression Methods:  { 0 }
***
[write] MD5 and SHA1 hashes:  len = 75
0000: 01 00 00 47 03 01 51 92   00 D8 9A 97 E1 80 7F 89  ...G..Q.........
0010: C6 F5 A0 23 7C 0D 87 78   21 F0 52 DF 38 19 CF E7  ...#...x!.R.8...
0020: E7 7C 67 CD 42 DA 00 00   20 00 04 00 05 00 2F 00  ..g.B... ...../.
0030: 33 00 32 00 0A 00 16 00   13 00 09 00 15 00 12 00  3.2.............
0040: 03 00 08 00 14 00 11 00   FF 01 00                 ...........
xxx, WRITE: TLSv1 Handshake, length = 75
[write] MD5 and SHA1 hashes:  len = 101
0000: 01 03 01 00 3C 00 00 00   20 00 00 04 01 00 80 00  ....<... .......
0010: 00 05 00 00 2F 00 00 33   00 00 32 00 00 0A 07 00  ..../..3..2.....
0020: C0 00 00 16 00 00 13 00   00 09 06 00 40 00 00 15  ............@...
0030: 00 00 12 00 00 03 02 00   80 00 00 08 00 00 14 00  ................
0040: 00 11 00 00 FF 51 92 00   D8 9A 97 E1 80 7F 89 C6  .....Q..........
0050: F5 A0 23 7C 0D 87 78 21   F0 52 DF 38 19 CF E7 E7  ..#...x!.R.8....
0060: 7C 67 CD 42 DA                                     .g.B.
xxx, WRITE: SSLv2 client hello message, length = 101
[Raw write]: length = 103
0000: 80 65 01 03 01 00 3C 00   00 00 20 00 00 04 01 00  .e....<... .....
0010: 80 00 00 05 00 00 2F 00   00 33 00 00 32 00 00 0A  ....../..3..2...
0020: 07 00 C0 00 00 16 00 00   13 00 00 09 06 00 40 00  ..............@.
0030: 00 15 00 00 12 00 00 03   02 00 80 00 00 08 00 00  ................
0040: 14 00 00 11 00 00 FF 51   92 00 D8 9A 97 E1 80 7F  .......Q........
0050: 89 C6 F5 A0 23 7C 0D 87   78 21 F0 52 DF 38 19 CF  ....#...x!.R.8..
0060: E7 E7 7C 67 CD 42 DA                               ...g.B.
[Raw read]: length = 5
0000: 15 03 01 00 02                                     .....
[Raw read]: length = 2
0000: 02 46                                              .F

{http://xml.apache.org/axis/}stackTrace:

javax.net.ssl.SSLException: Received fatal alert: protocol_version
at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:190)
at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:136)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.recvAlert(SSLSocketImpl.java:1806)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:986)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1170)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1197)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1181)
at org.apache.axis.components.net.JSSESocketFactory.create(JSSESocketFactory.java:186)
at

...

source d'informationauteur Matthias

22

Sur Java 1.8 défaut protocole TLS est v1.2. Sur Java 1.6 et 1.7 valeur par défaut est obsolète TLS1.0. J'ai cette erreur sur Java 1.8, parce url vieux TLS1.0 (comme Votre - Vous voir ClientHello, TLSv1). Pour résoudre cette erreur, Vous devez utiliser remplacer les valeurs par défaut de Java 1.8.
```
System.setProperty("https.protocols", "TLSv1");
```
Plus d'infos sur le Oracle blog.
5

marioosh la réponse semble sur la bonne voie. Il n'a pas de travail pour moi.
J'ai donc trouvé:

Des problèmes de connexion via le protocole HTTPS/SSL par le biais de son client Java

qui utilise:
```
java.lang.System.setProperty("https.protocols", "TLSv1,TLSv1.1,TLSv1.2");
```
Qui semble être nécessaire avec Java 7 et TLSv1.2 site.

J'ai vérifié sur le site:
```
openssl s_client -connect www.st.nmfs.noaa.gov:443
```
à l'aide de
```
openssl version
OpenSSL 1.0.2l  25 May 2017
```
et obtenu le résultat:
```
...
SSL-Session:
Protocol  : TLSv1.2
Cipher    : ECDHE-RSA-AES256-GCM-SHA384
...
```
Veuillez noter que les et les anciennes version d'openssl sur mon mac n'a pas de travail et j'ai dû utiliser la macports.
4

Cela semble un protocole d'incompatibilité de version, cette exception se passe normalement quand il y a une incompatibilité entre la version du protocole SSL utilisé par le client et le serveur. vos clients doivent utiliser un proctocol version prise en charge par le serveur.
1

Cela est dû au fait que vous envoyez un TLSv1 poignée de main, mais ensuite, vous envoyez un message à l'aide de SSLv2 protocole;
```
xxx, WRITE: TLSv1 Handshake, length = 75
xxx, WRITE: SSLv2 client hello message, length = 101
```
Cela signifie que le serveur attend la TLSv1 protocole à utiliser et ne sera pas accepter la connexion. Essayez de spécifier le protocole à utiliser, ou de poster du code, donc on peut avoir un regard

Vous devez vous connecter pour publier un commentaire.