Java 1.7 にアップグレードした後、「Unrecognized_Name」SSL ハンドシェイク アラートが表示されるのはなぜですか?

SSL ハンドシェイク アラート: Java 1.7.0 へのアップグレード後の「Unrecognized_Name」エラー

Java 1.7 へのアップグレードにより、ユーザーは次のような問題に遭遇しました。 HTTPS 接続を確立するときに「unrecognized_name」エラーが発生する。この問題は、デフォルトで有効になっている Java 7 での Server Name Indication (SNI) サポートの導入に起因します。

原因

特定の設定が間違っているサーバーが「認識されない名前」を発行します。 SSL ハンドシェイク中に警告が表示されます。残念ながら、Java は、この警告を無視できない数少ないクライアントの 1 つです。

回避策

この問題に対処するには、ユーザーは次のコマンドを使用して SNI サポートを無効にできます。

java -Djsse.enableSNIExtension=false yourClass

または、Java でプロパティを設定することもできますコード:

System.setProperty("jsse.enableSNIExtension", "false");

注: このプロパティは、SSL アクションを実行する前に設定する必要があります。後で変更しても SNI ステータスには影響しません。

SNI 用ハイブリッド ソリューション保存

SNI を完全に無効にすることが不可能な場合は、次のハイブリッド アプローチを検討してください。

1. 必要なホスト名で SSLSocket を作成し、ハンドシェイクを試行します。
2. 「unrecognized_name」例外が発生した場合は、ホスト名を指定せずに再試行します。 SNI を無効にします。
3. このアプローチにより、誤って設定されたサーバーのフォールバックで SNI を使用できるようになります。

以上がJava 1.7 にアップグレードした後、「Unrecognized_Name」SSL ハンドシェイク アラートが表示されるのはなぜですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。