获取 java.lang.IllegalArgumentException：仅启用了 SSLv3 - com.ibm.jsse2.disableSSLv3 设置为 TRUE

Question

尝试使用“https://”类型的肥皂网络服务。在我的 AppConfig.java 中设置以下系统属性。

@PostConstruct

public void init(){

Security.setProperty("ssl.SocketFactory.provider",
            "com.ibm.jsse2.SSLSocketFactoryImpl");
    Security.setProperty("ssl.ServerSocketFactory.provider",
            "com.ibm.jsse2.SSLServerSocketFactoryImpl");
    System.setProperty("java.protocol.handler.pkgs",
            "com.ibm.net.ssl.internal.www.protocol");

    try {
        if(trustStore!= null){
            File certFile = new File(trustStore);
            if(certFile.exists()){
                System.setProperty("https.protocols", "SSLv3");
                System.setProperty("javax.net.ssl.trustStore", trustStore);
                System.setProperty("javax.net.ssl.trustStorePassword",trustStorePassword);

                System.setProperty("javax.net.ssl.keyStore", trustStore);
                System.setProperty("javax.net.ssl.keyStorePassword",trustStorePassword);
                String trustStoreType = "JKS";
                System.setProperty("javax.net.ssl.trustStoreType",trustStoreType);
                System.setProperty("javax.net.debug", "SSL");
                printSysProps();
            }}catch(Exception e){...}

请帮我解决这个问题。

Answer 1

此错误再次出现，因为 Java 的更高版本默认禁用 SSLv3 协议。因此，当您尝试在代码中设置和使用 SSLv3 协议时，它会报错，因为它已被禁用。

SSLv3 不再被认为是安全的，所以真的不应该使用它。如果您尝试与之通信的服务器支持更新更安全的 TLS 协议，我建议您尝试这些。

我不会在你的 Java 安装上启用 SSLv3，就像其他评论建议你可以做的那样，除非你绝对需要。

Answer 2

您可以尝试如下设置系统属性：

System.setProperty("com.ibm.jsse2.disableSSLv3", "false");