当前位置:   article > 正文

已解决SSLException: Unrecognized SSL message, plaintext connection异常的正确解决方法,亲测有效!!!_unrecognized ssl message, plaintext connection?

unrecognized ssl message, plaintext connection?

已解决SSLException: Unrecognized SSL message, plaintext connection异常的正确解决方法,亲测有效!!!

目录

问题分析

报错原因

解决思路

解决方法

确认服务器SSL配置

校验客户端连接信息

检查TLS/SSL版本兼容性

检查加密套件兼容性

确保正确的端口号

总结

 博主v:XiaoMing_Java


问题分析

SSLException: Unrecognized SSL message, plaintext connection这个异常通常发生在客户端尝试通过SSL/TLS加密的通道发送数据时,但服务器端却以明文方式进行监听和接受数据。这就导致了服务器无法识别或理解客户端发送的经过SSL加密的消息。

报错原因

可能触发此异常的原因包括:

  1. 客户端配置为使用SSL/TLS,而服务器没有配置SSL/TLS。
  2. 端口配置错误,比如客户端尝试连接到非SSL端口。
  3. 服务器或客户端的SSL配置不匹配,例如TLS版本或者加密套件不一致。

解决思路

解决这个异常的基本思路是确认并确保服务器和客户端的SSL/TLS配置完全匹配,包括但不限于端口、协议版本、证书等。

解决方法

根据上述思路,下面是具体的解决步骤:

确认服务器SSL配置

检查服务器是否正确配置了SSL/TLS,并且正在其对应的端口上监听SSL连接。

  1. # 以Apache服务器为例,检查ssl.conf配置并确认Listen指令是否正确
  2. Listen 443

校验客户端连接信息

确保客户端连接URL是以https开头,且端口号与服务器SSL端口号相匹配。

  1. // Java代码示例
  2. String url = "https://yourserver.com:443/path"; // 确保端口是443或者其他SSL端口

检查TLS/SSL版本兼容性

检查服务器支持的TLS版本和客户端所用的TLS版本是否匹配。如果不匹配,需要相互调整以确保一致性。

  1. // Java代码示例,设置支持的TLS版本
  2. System.setProperty("https.protocols", "TLSv1,TLSv1.1,TLSv1.2");

检查加密套件兼容性

确认服务器和客户端都支持至少一个共同的加密套件。

  1. // Java代码示例,可以通过SSLSocket获取支持的加密套件
  2. SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault();
  3. try (SSLSocket socket = (SSLSocket) factory.createSocket()) {
  4. String[] supportedCipherSuites = socket.getSupportedCipherSuites();
  5. // 输出支持的加密套件列表,检查是否与服务器匹配
  6. System.out.println(Arrays.toString(supportedCipherSuites));
  7. }

确保正确的端口号

验证客户端是否使用正确的端口号连接到服务器的SSL/TLS端口。

  1. String host = "yourserver.com";
  2. int port = 443; // SSL端口通常为443
  3. SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault();
  4. try (SSLSocket sslSocket = (SSLSocket) factory.createSocket(host, port)) {
  5. // 在这里进行数据传输,如发送HTTP请求等
  6. }

总结

遇到SSLException: Unrecognized SSL message, plaintext connection异常时,首要任务是核实客户端和服务器端的SSL/TLS配置是否一致,特别是端口、协议版本、加密套件的配置。常见的解决方法是检查并修正SSL/TLS端口配置,确保客户端与服务器端使用相同的通信协议和加密技术。务必注意,任何配置更改后都需要重启服务以使更改生效。通过上述步骤,该异常通常可以得到有效解决。

以上是此问题报错原因的解决方法,欢迎评论区留言讨论是否能解决,如果本文对你有帮助 欢迎 关注 、点赞 、收藏 、评论, 博主才有动力持续记录遇到的问题!!!

 博主v:XiaoMing_Java

  

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/羊村懒王/article/detail/557321
推荐阅读
相关标签