javax.net.ssl.SSLException : 서버가 부적절한 암호를 선택 SSL_RSA_WITH_DES_CBC_SHA

Question

HTTPS 연결을 통해 애플릿이 제공 될 때 예외가 발생합니다.

이 문제는 Java 1.7.0_25에서는 발생하지만 Java 1.6에서는 발생하지 않습니다.

자바 (http://docs.oracle.com/javase/1.5.0/docs/guide/security/jsse/JSSERefGuide.html#PLUG)가 지원하는 칩 수트를 보면 목록에 SSL_RSA_WITH_DES_CBC_SHA가 표시되어 있습니다.

이 오류가 발생 했습니까? 이 오류를 처리하려면 어떻게해야합니까?

Java Plug-in 10.25.2.15 
Using JRE version 1.7.0_25-b15 Java HotSpot(TM) 64-Bit Server VM 
User home directory = /home/mithat 
---------------------------------------------------- 
network: Cache entry not found [url: https://mytest.domain.tr/LoginWeb/myapplet.jar,  version: null] 
network: Connecting https://mytest.domain.tr/LoginWeb/myapplet.jar with proxy=DIRECT 
network: Connecting http://mytest.domain.tr:443/ with proxy=DIRECT 
javax.net.ssl.SSLException: Server selected improper ciphersuite SSL_RSA_WITH_DES_CBC_SHA 
    at sun.security.ssl.Alerts.getSSLException(Alerts.java:208) 
    at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1886) 
    at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:276) 
    at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:266) 
    at sun.security.ssl.ClientHandshaker.serverHello(ClientHandshaker.java:464) 
    at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:143) 
    at sun.security.ssl.Handshaker.processLoop(Handshaker.java:868) 
    at sun.security.ssl.Handshaker.process_record(Handshaker.java:804) 
    at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1016) 
    at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1312) 
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1339) 
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1323) 
    at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:515) 
    at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185) 
    at sun.net.www.protocol.https.HttpsURLConnectionImpl.connect(HttpsURLConnectionImpl.java:153) 
    at sun.plugin.PluginURLJarFileCallBack.connect(Unknown Source) 
    at sun.plugin.PluginURLJarFileCallBack.retrieve(Unknown Source) 
    at sun.net.www.protocol.jar.URLJarFile.retrieve(URLJarFile.java:205) 
    at sun.net.www.protocol.jar.URLJarFile.getJarFile(URLJarFile.java:71) 
    at sun.net.www.protocol.jar.JarFileFactory.get(JarFileFactory.java:88) 
    at sun.net.www.protocol.jar.JarURLConnection.connect(JarURLConnection.java:122) 
network: Cache entry not found [url: https://mytest.domain.tr/LoginWeb/myapplet.jar, version: null] 
... 
network: Cache entry not found [url: https://mytest.domain.tr/LoginWeb/test/AppletTest.class, version: null] 
network: Connecting https://mytest.domain.tr/LoginWeb/test/AppletTest.class with proxy=DIRECT 
network: Connecting http://mytest.domain.tr:443/ with proxy=DIRECT 
java.lang.ClassNotFoundException: test.AppletTest 
    at sun.plugin2.applet.Applet2ClassLoader.findClass(Unknown Source) 
    at sun.plugin2.applet.Plugin2ClassLoader.loadClass0(Unknown Source) 
    at sun.plugin2.applet.Plugin2ClassLoader.loadClass(Unknown Source) 
    at sun.plugin2.applet.Plugin2ClassLoader.loadClass(Unknown Source) 
    at java.lang.ClassLoader.loadClass(ClassLoader.java:357) 
    at sun.plugin2.applet.Plugin2ClassLoader.loadCode(Unknown Source) 
    at sun.plugin2.applet.Plugin2Manager.initAppletAdapter(Unknown Source) 
    at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source) 
    at java.lang.Thread.run(Thread.java:724) 
    ... 
security: Reset deny session certificate store 
basic: Dialog type is not candidate for embedding 

Answer 1

대부분의 경우 리버스 프록시 설정과 관련 될 수 있습니다. 예를 들어 아파치에서 당신은 매개 변수 아래에 설정해야합니다.

ProxyPass /foo http://foo.example.com/bar 
ProxyPassReverse /foo http://foo.example.com/bar 

다른 역방향 프록시 서버와 유사한 옵션을 찾을 수 있습니다.

Answer 2

우리는 Wireshark를 통해 네트워크를 조사한 결과 서버가 실제로 클라이언트 - 안녕하십니까, Java8에서 비활성화 된 chipher 슈트를 선택한다는 것을 알았습니다. 변경 후 네트워크 장치의 SSL 모듈 문제가 해결되었습니다. Java here에서 기본 지원 칩러 스위트를 찾을 수 있습니다.