obtenir javax.net.le protocole ssl.SSLException: Reçu alerte fatale: protocol_version tout en raclant les données à l'aide de Jsoup

Vous souhaitez utiliser Java 8 ici car il prend en charge TLSv1.2 par défaut, avec de nouveaux suites de chiffrement.

Pourquoi ne pas Java 7?

Je l'ai testé sur ma boîte avec Java 7 (1.7.0_45) et a obtenu le même message d'erreur.

J'ai activé les messages de débogage et forcé TLSv1.2.

System.setProperty("javax.net.debug", "all");
System.setProperty("https.protocols", "TLSv1.2");

Puis j'ai frappé cette nouvelle erreur:

javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

Enfin, je suis allé à Comodoca SSL de l'analyseur et de voir quelque chose d'intéressant.
Selon le protocole SSL de l'analyseur, le site que vous ciblez est activée uniquement les suites de chiffrement suivants:

Suites De Chiffrement Activé 
Nom (ID) Taille (en bits) 
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xC02F) 128 ECDH 256 bits (P-256) 
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xC030) 256 ECDH 256 bits (P-256) 
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 (0x9E) 128 DH 2048 bits 
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (0x9F) 256 DH 2048 bits 

(voir Plus de détails)

De mon côté, je ne suis pas l'un de ces suites. Vérifiez si vous en avez:

SSLContext sc = SSLContext.getInstance("TLS");
sc.init(null, null, new java.security.SecureRandom());

String[] scs = sc.getSocketFactory().getSupportedCipherSuites();
Arrays.sort(scs);

for(String s : scs) {
   System.out.println(s);
}

Voir le SSLSocketFactoryEx pour permettre la nécessaire suites de chiffrement.

Pourquoi Java 8?

Sur l'autre main, je réussis à runnnig le code en se déplaçant à partir de Java 7 de Java 8 (1.8.0_20) qui prennent en charge TLS v1.2 par défaut, et les suites de chiffrement.

Ici est un coupé liste de prise en charge des suites de chiffrement (71 suites au total) pour Java 8 (1.8.0_20) sur Windows 7.

TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
...
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

Extrait de

try {
    //Create a trust manager that does not validate certificate chains
    TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }

        public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) {
        }

        public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) {
        }
    } };

    //Install the all-trusting trust manager
    SSLContext sc = SSLContext.getInstance("SSL");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

    //Fetch url
    String url = "https://www.sos.nh.gov/corporate/soskb/SearchResults.asp?FormName=CorpNameSearch&Words=All&SearchStr=facebook&SearchType=Search";

    Connection.Response response = Jsoup //
            .connect(url) //
            .timeout(60000) //
            .method(Connection.Method.GET) //
            .userAgent("Mozilla/5.0 (Windows NT 10.0; WOW64; rv:41.0) Gecko/20100101 Firefox/41.0") //
            .execute();

    Document document = response.parse();
    System.out.println(document);
} catch (Exception e) {
    e.printStackTrace();
}

Dernière pensée:

Quand il s'agit de sécurité, TOUJOURS utiliser la dernière version mise à jour.

OriginalL'auteur Stephan