TLS1.2 TLS hello 被 TCP 重置拒绝答案

【问题标题】：TLS1.2 TLS hello rejected with a TCP resetTLS1.2 TLS hello 被 TCP 重置拒绝
【发布时间】：2016-03-23 11:50:47
【问题描述】：

我们最近遇到了一个问题，我们的一个客户端每次发送 TLS1.2 客户端 Hello 时都会从我们的服务器收到 TCP 重置。记录的 SChannel 错误是： “从远程客户端应用程序收到 TLS1.2 连接请求，但服务器不支持客户端应用程序支持的密码套件。SSL 连接请求失败。” 我们的服务器有 SHA256 证书。

【问题讨论】：

"当失败的客户端提供没有签名算法扩展的 TLS1.2 时，SChannel 服务器假定该客户端只理解 SHA1。如果 SChannel 服务器只有 SHA256 证书，它将终止握手。" 当我们问客户端向其客户端添加 signature_algorithms 扩展您好，此问题已解决。

标签： sha256 tls1.2

【解决方案1】：

“当失败的客户端提供没有signature_algorithms扩展的TLS1.2时，SChannel服务器假定这个客户端只理解SHA1。如果SChannel服务器只有SHA256证书，它将终止握手。”当我们要求客户端添加signature_algorithms向他们的客户扩展您好，此问题已解决。

【讨论】：