java - 在 SSLHandshake 期间如何处理警告和致命警报

标签 java ssl

我正在使用 SSL 连接,对于某些用途,当它从 Java 库中抛出时,我需要找出警报类型及其严重性。

sslException.getAlertLevel() or sslException.getAlertSeverity()

如果严重程度是FATAL,我需要采取一些措施, 但我找不到从哪里可以获得这些信息。

编辑:

在 RFC 中为 TLS 定义了两个警报级别,它们是警告级别和致命级别,我需要找出它是哪个级别。

此外,如果所有都是致命级别,我还需要找出致命警报的类型。 任何帮助将不胜感激。

也许问题没有被问到或格式不正确,但是如果在握手过程中有一些警告提示怎么办?

java.dzone.com/articles/how-analyze-java-ssl-errors此链接在证书过期部分显示,如果证书仍然过期,在这种情况下,java 会抛出 SSL 异常,但根据 RFC,这是一个警告。

最佳答案

所有 SSLExceptions 除了 SSLPeerUnverifiedException 之外都是致命的,1 除了 SocketTimeoutException 之外的所有 SocketExceptions 和所有其他 IOException 都是致命的。

1. `SSLPeerUnverifiedException` is non-fatal in the case where you are the server and have requested but not required a client certificate.

关于java - 在 SSLHandshake 期间如何处理警告和致命警报,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/14194366/

相关文章:

apache - 使用 .htaccess 为多个域重定向到 HTTPS

Java正则表达式解析长文本的部分

java - Maven - 在构建之前更新artifactId

Java 服务器/客户端应用程序仅在按 Enter 键时显示消息

java - Java 中的可变对象

python - 如何使用 Python 为 Azure 应用程序网关的监听器添加新证书

windows - 将 Windows 证书存储 CRL 导入 OpenSSL

java - 如何提高 Flink 中数据流实现的不同计数?

python - 使用 Mechanize 获取证书验证失败错误

java - 将自定义 keystore 与 Jetty 的 WebSocketClientFactory 结合使用