non supporta la suite di crittografia predefinita di Android 5.0

Dopo l'aggiornamento a Android 5.0 lollipop, HttpsURLConnection si verifica l'errore di handshake.non supporta la suite di crittografia predefinita di Android 5.0

05-05 14:54:08.821 10855-11793/com.soonoo.mobilecampus E/INFO﹕ javax.net.ssl.SSLHandshakeException: Handshake failed 
    at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:374) 
    at com.android.okhttp.Connection.upgradeToTls(Connection.java:238) 
    at com.android.okhttp.Connection.connect(Connection.java:158) 
    at com.android.okhttp.Connection.connect(Connection.java:170) 
    at com.android.okhttp.internal.http.HttpEngine.connect(HttpEngine.java:309) 
    at com.android.okhttp.internal.http.HttpEngine.sendRequest(HttpEngine.java:242) 
    at com.android.okhttp.internal.http.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:388) 
    at com.android.okhttp.internal.http.HttpURLConnectionImpl.connect(HttpURLConnectionImpl.java:118) 
    at com.android.okhttp.internal.http.HttpURLConnectionImpl.getOutputStream(HttpURLConnectionImpl.java:220) 
    at com.android.okhttp.internal.http.DelegatingHttpsURLConnection.getOutputStream(DelegatingHttpsURLConnection.java:218) 
    at com.android.okhttp.internal.http.HttpsURLConnectionImpl.getOutputStream(HttpsURLConnectionImpl.java:25) 
    at com.soonoo.mobilecampus.User.login(User.java:72) 
    at com.soonoo.mobilecampus.LoginView$Login.doInBackground(LoginView.java:112) 
    at com.soonoo.mobilecampus.LoginView$Login.doInBackground(LoginView.java:84) 
    at android.os.AsyncTask$2.call(AsyncTask.java:288) 
    at java.util.concurrent.FutureTask.run(FutureTask.java:237) 
    at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:231) 
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1112) 
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:587) 
    at java.lang.Thread.run(Thread.java:818) 
Caused by: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0xaaaf8a00: Failure in SSL library, usually a protocol error 
error:1407743E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert inappropriate fallback (external/openssl/ssl/s23_clnt.c:765 0xa9295b25:0x00000000) 
     at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method) 
     at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:302) 
     ... 19 more

Un server voglio collegare ad usare HttpsURLConnection supporti sotto suite di cifratura. Il problema è che android 5.0 non supportano uno dei sotto suite di cifratura ...

SSL_CK_RC4_128_EXPORT40_WITH_MD5 
SSL_CK_RC2_128_CBC_EXPORT40_WITH_MD5 
TLS_RSA_EXPORT_WITH_RC4_40_MD5 
TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5 
SSL_CK_DES_64_CBC_WITH_MD5 
SSL_CK_RC4_128_WITH_MD5 
SSL_CK_RC2_128_CBC_WITH_MD5 
SSL_CK_IDEA_128_CBC_WITH_MD5 
TLS_RSA_WITH_RC4_128_MD5 
SSL_CK_DES_192_EDE3_CBC_WITH_MD5

Allora non c'è niente che possa fare da un lato client?

fonte

2015-05-08 soonoo

è possibile inviare l'eccezione completo? – nikis

@nikis Ho modificato il mio post – soonoo

Di solito Android supporta più cifrario rispetto a quelli che sono abilitati. Ma dal messaggio di eccezione ho la sensazione che il server supporti solo SSLv3 e tenti di effettuare un fallback da TLS a SSL che è negato da Android (quindi i cifrari non sono il tuo problema). Ad ogni modo il server usato dovrebbe essere aggiornato poiché è la fonte del problema. – Robert

-1

Si dovrebbe provare a specificare i seguenti pacchetti di crittografia:

CipherSuite.TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA, 
        CipherSuite.TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA, 
        CipherSuite.TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, 
        CipherSuite.TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, 
        CipherSuite.TLS_DHE_RSA_WITH_AES_128_CBC_SHA, 
        CipherSuite.TLS_DHE_RSA_WITH_AES_256_CBC_SHA, 
        CipherSuite.TLS_DHE_DSS_WITH_AES_128_CBC_SHA, 
        CipherSuite.TLS_DHE_DSS_WITH_AES_256_CBC_SHA, 
        CipherSuite.TLS_ECDHE_ECDSA_WITH_RC4_128_SHA, 
        CipherSuite.TLS_ECDHE_RSA_WITH_RC4_128_SHA, 
        CipherSuite.TLS_RSA_WITH_AES_128_GCM_SHA256, 
        CipherSuite.TLS_RSA_WITH_AES_256_GCM_SHA384, 
        CipherSuite.TLS_RSA_WITH_AES_128_CBC_SHA, 
        CipherSuite.TLS_RSA_WITH_AES_256_CBC_SHA

fonte

2015-10-22 21:02:35

Il collegamento è interrotto. –

non supporta la suite di crittografia predefinita di Android 5.0

risposta

Problemi correlati