Java(92):javax.net.ssl.SSLException:Received fatal alert: protocol_version的解决方法

最新推荐文章于 2026-04-07 10:05:09 发布

原创最新推荐文章于 2026-04-07 10:05:09 发布 · 8.3k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#ssl #网络协议 #网络

Java核心基础专栏收录该内容

188 篇文章

订阅专栏

本文讲述了在Java 1.6项目中遇到的SSLException：protocol_version错误，源于服务端Nginx配置与JDK1.7默认TLS版本不一致。解决方法包括升级Nginx SSL协议支持或更新JDK为1.8并调整TLS版本。

报错protocol_version

2022-05-19 15:11:56 [ERROR] com.cipherxxx.utils.HttpsClientUtils - javax.net.ssl.SSLException: Received fatal alert: protocol_version

排查原因

在Java 1.8上，默认TLS协议是v1.2。在Java 1.6和1.7上，默认是已废弃的TLS1.0，由于此项目使用的是jdk1.6，因此引发错误。

-------------------------------------------------------------

服务端的TLS配置和客户端请求时的TLS不一致

服务端Nginx配置：ssl_protocols TLSv1.2

但因JDK是JDK1.7，客户端请求时，设置new String[]{"TLSv1"},所以报以上错误

-----------------------------------------------------------

有两种解决方法：

第一种解决办法

服务端修改：修改支持TLSv1.0 TLSv1.1 TLSv1.2

如果是使用Nginx的，修改Nginx配置文件nginx.conf，支持TLSv1.0 TLSv1.1 TLSv1.2

例如：

# 指定支持的协议，这里表示支持1、1.1和1.2，如果只写1.2表示仅支持1.2. 注：OpenSSL版本要求 >= 1.0.1

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

参考：https://blog.csdn.net/wq_14365327/article/details/121931339

第二种解决办法：

客户端修改：JDK配置JDK1.8以上，并修改请求方式

            SSLConnectionSocketFactory sslCsf = new SSLConnectionSocketFactory(
                    sslcontext,
                    new String[]{"TLSv1.2"},     -->修改跟服务端一直TLS1.2
                    null,
                    NoopHostnameVerifier.INSTANCE);
            httpClient=HttpClients.custom()
                    .setSSLSocketFactory(sslCsf)
                    .build();

还有另外一种解决方法：客户端忽略tls验证，不过这种方法不安全。

参考：https://blog.csdn.net/jungeCSND/article/details/124009231