ssl - javafx 16 Web 引擎异常 "SSL Handshake failed"

Question

我正在将一个 android 应用程序移植到 javaFX 以进行 windows 部署，我是 javaFX 和桌面部署的新手，但对 java 不是那么新。

该应用程序包含一个 WebView，该 WebView 加载通过 Json 从服务器获取的 url(因此基本上可以是任何内容)。

openJDK 14、openJfx 16、intellij idea ultimate 2021.1.3、gradle:插件:org.beryx.jlink 和 org.openjfx.javafxplugin

当我在开发和测试中(在 Windows 10 机器上)运行该程序时，这工作正常，但是当它被打包并部署在 Windows 机器(到目前为止的任何 Windows 10)上时，我得到一个“java.lang.Throwable : SSL handshake failed”页面加载时出现异常。

这是堆栈跟踪:

    [ERROR] 2021-07-14 14:13:53.737 [JavaFX Application Thread] MediaElementWeb - WebView Failed: 
java.lang.Throwable: SSL handshake failed
    at javafx.scene.web.WebEngine$LoadWorker.describeError(WebEngine.java:1440) ~[javafx.web:?]
    at javafx.scene.web.WebEngine$LoadWorker.dispatchLoadEvent(WebEngine.java:1379) ~[javafx.web:?]
    at javafx.scene.web.WebEngine$PageLoadListener.dispatchLoadEvent(WebEngine.java:1240) ~[javafx.web:?]
    at com.sun.webkit.WebPage.fireLoadEvent(WebPage.java:2524) ~[javafx.web:?]
    at com.sun.webkit.WebPage.fwkFireLoadEvent(WebPage.java:2369) ~[javafx.web:?]
    at com.sun.webkit.network.URLLoaderBase.twkDidFail(Native Method) ~[javafx.web:?]
    at com.sun.webkit.network.URLLoader.notifyDidFail(URLLoader.java:799) ~[javafx.web:?]
    at com.sun.webkit.network.URLLoader.lambda$didFail$6(URLLoader.java:782) ~[javafx.web:?]
    at com.sun.javafx.application.PlatformImpl.lambda$runLater$10(PlatformImpl.java:447) ~[javafx.graphics:?]
    at java.security.AccessController.doPrivileged(AccessController.java:391) ~[?:?]
    at com.sun.javafx.application.PlatformImpl.lambda$runLater$11(PlatformImpl.java:446) ~[javafx.graphics:?]
    at com.sun.glass.ui.InvokeLaterDispatcher$Future.run(InvokeLaterDispatcher.java:96) ~[javafx.graphics:?]
    at com.sun.glass.ui.win.WinApplication._runLoop(Native Method) ~[javafx.graphics:?]
    at com.sun.glass.ui.win.WinApplication.lambda$runLoop$3(WinApplication.java:174) ~[javafx.graphics:?]
    at java.lang.Thread.run(Thread.java:832) [?:?]

该问题不特定于任何特定证书，所以我知道这不是一般证书的问题，经过许多站点的测试。我只在已部署的应用程序中收到此错误。

页面正在以标准方式加载:WebEngine.load(targetURL);

我正在捕获错误:

tNode.getEngine().getLoadWorker().stateProperty().addListener((o, ov, nv) -> {
            if (nv == Worker.State.FAILED) {
                logger.error("WebView Failed: ", tNode.getEngine().getLoadWorker().getException());
            }
        });

我已经搜索并尝试了其他人提供的似乎遇到过类似错误的解决方案，例如:

在调用 load(page) 之前设置信任管理器:

TrustManager[] trustAllCerts = new TrustManager[] {
                new X509TrustManager() {
                    public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                        return null;
                    }
                    public void checkClientTrusted(
                            java.security.cert.X509Certificate[] certs, String authType) {
                    }
                    public void checkServerTrusted(
                            java.security.cert.X509Certificate[] certs, String authType) {
                    }
                }
        };
        // Install the all-trusting trust manager
        try {
            SSLContext sc = SSLContext.getInstance("SSL");
            sc.init(null, trustAllCerts, new java.security.SecureRandom());
            HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
        } catch (GeneralSecurityException e) {
            logger.error("SSLContext Failed: ", e);
        }

(这里没有错误或影响)

和

在部署中设置 JVMarg

-Dcom.sun.webkit.useHTTP2Loader=false

我可以看到在堆栈跟踪中显示了“com.sun.webkit.network.URLLoader”的效果，而不是 http2(如在其他线程上所建议的那样)，但这里也没有变化。

有没有人对问题可能是什么以及如何解决有任何想法(记住我是 Java 桌面部署的新手)？

非常感谢

更新:

Trace from console on deployed test https://pastebin.com/R5SkR4w1

前几行:

javax.net.ssl|WARNING|2C|URL-Loader-1|2021-07-15 10:46:45.991 BST|SignatureScheme.java:295|Signature algorithm, ed25519, is not supported by the underlying providers
javax.net.ssl|WARNING|2C|URL-Loader-1|2021-07-15 10:46:45.992 BST|SignatureScheme.java:295|Signature algorithm, ed448, is not supported by the underlying providers
javax.net.ssl|WARNING|2C|URL-Loader-1|2021-07-15 10:46:45.995 BST|NamedGroup.java:297|No AlgorithmParameters for x25519 (
"throwable" : {
  java.security.NoSuchAlgorithmException: Algorithm x25519 not available
        at java.base/javax.crypto.KeyAgreement.getInstance(KeyAgreement.java:192)
        at java.base/sun.security.ssl.NamedGroup.<init>(NamedGroup.java:286)
        at java.base/sun.security.ssl.NamedGroup.<clinit>(NamedGroup.java:184)
        at java.base/sun.security.ssl.SignatureScheme.<clinit>(SignatureScheme.java:59)
        at java.base/sun.security.ssl.SSLSessionImpl.<clinit>(SSLSessionImpl.java:823)
        at java.base/sun.security.ssl.TransportContext.<init>(TransportContext.java:133)
        at java.base/sun.security.ssl.TransportContext.<init>(TransportContext.java:103)
        at java.base/sun.security.ssl.SSLSocketImpl.<init>(SSLSocketImpl.java:111)
        at java.base/sun.security.ssl.SSLSocketFactoryImpl.createSocket(SSLSocketFactoryImpl.java:72)
        at java.base/sun.net.www.protocol.https.HttpsClient.createSocket(HttpsClient.java:413)
        at java.base/sun.net.NetworkClient.doConnect(NetworkClient.java:162)
        at java.base/sun.net.www.http.HttpClient.openServer(HttpClient.java:474)
        at java.base/sun.net.www.http.HttpClient.openServer(HttpClient.java:569)
        at java.base/sun.net.www.protocol.https.HttpsClient.<init>(HttpsClient.java:265)
        at java.base/sun.net.www.protocol.https.HttpsClient.New(HttpsClient.java:372)
        at ...

Answer 1

通过@slaw 关于我最初尝试但最终没有正确实现的建议的有用评论设法解决了这个问题，并从@dave_thompson_085 获得了如何提供额外调试信息的帮助。因此，解决方案以及对同船人员的一些提示:

<强>1。解决方案:

用于 Java 14 和 JavaFX 16 的 Intellij IDEA 上 gradle 的 Badass Jlink 插件未正确合并安全提供程序类。 这已通过将“jdk.crypto.ec”添加到合并模块列表来解决。

<强>2。手动添加模块

org.beryx.jlink 插件 (2.24.0) 非常复杂且功能强大，因此我很难弄清楚如何在我的实现中做到这一点。

我尝试了很多组合，但以下代码在我的 build.gradle 中为我完成了:

jlink  {
    //... Other jlink \ jpackage stuff
    mergedModule {
        additive = true
        requires 'jdk.crypto.ec'
    }
    //... Other jlink \ jpackage stuff
}

<强>3。为 windows 调试打包的 java 二进制文件

一些 Jlink 配置更改在此过程中有所帮助。

jlink  {
    //..
    jpackage {
        //..
        imageOptions = [
                "--win-console"
        ]
    }
    //..    
    launcher {
        jvmArgs = ['-Dcom.sun.webkit.useHTTP2Loader=false','-Djavax.net.debug=ssl:handshake']
    }

}

--win-console 在您启动程序时打开一个控制台窗口，以便您可以看到注销

-Djavax.net.debug=ssl:handshake 提供了有关 SSL 过程和握手的更多信息，因此您可以看到发生了什么。