Wie kann die Ausnahme „DH-Schlüsselpaar konnte nicht generiert werden' in Java-SSL-Verbindungen behoben werden?

Fehlerbehebung „DH-Schlüsselpaar konnte nicht generiert werden“-Ausnahme

Beim Versuch einer SSL-Verbindung mit bestimmten IRC-Servern (insbesondere Aperture.esper.net: 6697) stößt Java möglicherweise auf die Ausnahme „java.lang.RuntimeException: DH-Schlüsselpaar konnte nicht generiert werden“, begleitet von einer Folge „java.security.InvalidAlgorithmParameterException: Die Primzahlgröße muss ein Vielfaches von 64 sein und darf nur zwischen 512 und 1024 (einschließlich) liegen.“

Ursache:

Diese Ausnahme ergibt sich aus der standardmäßigen maximalen Primzahlgröße, die Java für DH-Schlüsselpaare akzeptiert, nämlich 1024 Bit. Der Server, der die SSL-Verbindung initiiert (in diesem Fall Apertur.esper.net), versucht jedoch möglicherweise, ein DH-Schlüsselpaar mit einer größeren Primzahlgröße auszuhandeln.

Problemumgehung:

1. Verwenden Sie die JCE-Implementierung von BouncyCastle:

Wie im Fehlerbericht JDK-6521495 vorgeschlagen, können Sie die JCE-Implementierung von BouncyCastle verwenden, um die Standard-Java-Implementierung zu ersetzen. Diese alternative Implementierung unterstützt größere DH-Schlüsselpaargrößen.

2. Java-Version aktualisieren:

Dieses Problem wurde in neueren Java-Versionen behoben. Die maximale Primgrößenbeschränkung wurde in JDK 7044060 auf 2048 Bit angehoben und in JDK 8072452 vollständig entfernt (wodurch Größen über 2048 Bit möglich sind). Durch ein Upgrade auf Java 9 oder höher wird das Problem behoben.

Beispiel ( Benutzen BouncyCastle):

Security.addProvider(new BouncyCastleProvider());

SSLContext sslContext = SSLContext.getInstance("SSL", "BC");
sslContext.init(null, trustAllCerts, new SecureRandom());
s = (SSLSocket)sslContext.getSocketFactory().createSocket();
s.connect(new InetSocketAddress(host, port), timeout);
s.setSoTimeout(0);
((SSLSocket)s).startHandshake();

Zusätzliche Hinweise:

Während der betreffende Server, Aperture.esper.net, aus Sicht der Standards falsch konfiguriert zu sein scheint Mit den oben beschriebenen Workaround-Lösungen kann Ihre Java-Anwendung erfolgreich eine Verbindung herstellen und eine SSL-Sitzung aufbauen.

Das obige ist der detaillierte Inhalt vonWie kann die Ausnahme „DH-Schlüsselpaar konnte nicht generiert werden' in Java-SSL-Verbindungen behoben werden?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!