Question

我读了一篇关于当服务器发出长度超过1024位的密钥时出现错误'无法生成DH密钥对'的帖子。下载JCE无限量罐子应该可以解决这个问题。在测试环境中，我遇到了以下内容，对于同一个Web服务器，如果我使用Java 6，在执行https查询时没有出现任何错误，但是如果我使用Java 7则会得到“无法生成DH密钥对”。

我尝试将JCE的jar文件替换为无限制但仍然得到相同的错误。自2007年以来报告了该错误，但为什么它运行Java 6而不是Java 7？要下载的文件不是正确的吗？我从以前的帖子Java: Why does SSL handshake give 'Could not generate DH keypair' exception?获得了链接。

此时我不知道该怎么做。如果我尝试加载BouncyCastle提供程序，我会得到一个ArrayOutOfIndex异常。我的服务器只允许DH算法，所以我不能使用上面帖子中建议的其他算法。

Answer 1

一些补充或澄清：

（Suncle）Java 7自7u09以来默认使用更合理的密码组顺序，与7u04中看似随机的顺序不同。（我在04和09之间没有测试。）此命令在DHE之前放置ECDHE和普通RSA（也称为akRSA），因此如果服务器支持ECDHE或RSA并且同意客户端偏好，则可以避免此问题。（或ECDH固定，但实际上没有人使用它。）如果服务器坚持DHE（无论出于何种原因）并使用DH＆gt; 1024位，你仍然有问题。

如果提问者（或其他任何人）连接到真正需要整数DH（而不是ECDH或RSA）的服务器，那么在8之前使用Java的唯一方法是让服务器使用DH 1024位。哪种AFAWK在技术上可以安全使用几年，但由于NIST等重要机构禁止使用AFAWK（请参阅csrc.nist.gov上的Special Pub 800-57）。（即使RSA 1024实际上还没有被破坏，但它可能很快就会被禁止。）

“无限强度政策”与此问题无关，或者至少不是直接相关，而＃6851461的良好答案并未说明。它不会改变SunJCE中对DH参数的限制，这被（错误地）视为标准问题而非强度问题。（具体来说，它采用了以前对DSA正确的限制，并将它们应用于DH。）它确实启用了AES-256和SHA-2（仅适用于TLSv1.2）套件，并且给出了一个足够奇怪的首选项列表，将选择结果从DHE（失败）更改为非DHE（工作）。

您不需要完全回到Java 6列表，只需要通过DHE优先处理其他密钥交换，或者对于一个顽固的服务器完全删除DHE。除非传统服务器绝对需要，否则你绝对不应该回到启用任何EXPORT或单DES套件;他们几年来一直没有安全，并且在默认情况下仍然保持启用状态的时间远远超过应有的时间。

Answer 2

鉴于您使用的是最新的java版本并仍然出现错误，您可以更改java.security中的设置（例如在文件夹C：\ Program Files \ Java \ jre1.8.0_xx \ lib \ security

# Example:
#   jdk.tls.disabledAlgorithms=MD5, SSLv3, DSA, RSA keySize < 2048
    jdk.tls.disabledAlgorithms=SSLv3, RC4

在jdk.tls.disabledAlgorithms中添加DH作为禁用算法

    jdk.tls.disabledAlgorithms=SSLv3, RC4, DH

重启tomcat或重新运行程序。

Answer 3

我们也遇到了Java7和Java8这个问题。我们还使用了类似于Emanual Borg的建议的解决方法。但我们的目标是避免硬编码固定的CipherSuite列表。所以我们尝试删除导致问题的条目（通过反复试验......）。

String[] enabledCipherSuites = socket.getEnabledCipherSuites();

// avoid hardcoding a new list, we just remove the entries
// which cause the exception
List<String> asList = new ArrayList(Arrays.asList(enabledCipherSuites));

// we identified the following entries causeing the problems
// "Could not generate DH keypair"
// and "Caused by: java.security.InvalidAlgorithmParameterException: Prime size must be multiple of 64, and can only range from 512 to 1024 (inclusive)"
asList.remove("TLS_DHE_RSA_WITH_AES_128_CBC_SHA");
asList.remove("SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA");
asList.remove("TLS_DHE_RSA_WITH_AES_256_CBC_SHA");

String[] array = asList.toArray(new String[0]);
socket.setEnabledCipherSuites(array);

问题：有人看到这种方法有问题吗？

顺便说一下：如果你使用的是Apache HTTPClient，那么https://issues.apache.org/jira/browse/HTTPCLIENT-1111很有意思，它展示了如何通过方法设置CipherSuites（从HTTPClient v4.2开始）

SSLConnectionSocketFactory() {...}.prepareSocket(SSLSocket)

更新2015/10/31： 为了帮助更好地理解使用它的上下文，这里作为完整的伪代码示例，您将看到如何挂钩以覆盖prepareSocket（）方法：

HttpClientBuilder builder = HttpClients.custom();

SSLContextBuilder sslContextBuilder = SSLContexts.custom();
SSLContext sslContext = sslContextBuilder.build();

SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext, hostNameVerfier)
{


    protected void prepareSocket(SSLSocket socket) throws IOException {

    // Workaround to use different order of CipherSuites used by Java6 in order
        // to avoid the the problem of java7 "Could not generate DH keypair"
        String[] enabledCipherSuites = socket.getEnabledCipherSuites();

        // but to avoid hardcoding a new list, we just remove the entries
        // which cause the exception (via TrialAndError)
        List<String> asList = new ArrayList(Arrays.asList(enabledCipherSuites));

        // we identified the following entries causeing the problems
        // "Could not generate DH keypair"
        // and "Caused by: java.security.InvalidAlgorithmParameterException: Prime size must be multiple of 64, and can only range from 512 to 1024 (inclusive)"
        asList.remove("TLS_DHE_RSA_WITH_AES_128_CBC_SHA");
        asList.remove("SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA");
        asList.remove("TLS_DHE_RSA_WITH_AES_256_CBC_SHA");

        String[] array = asList.toArray(new String[0]);
        socket.setEnabledCipherSuites(array);

    };
};

Registry<ConnectionSocketFactory> socketFactoryRegistry = RegistryBuilder.<ConnectionSocketFactory> create().register("https", sslsf).build();

PoolingHttpClientConnectionManager conman = new PoolingHttpClientConnectionManager(socketFactoryRegistry);
builder.setConnectionManager(conman);

CloseableHttpClient httpClient =  builder.build();

小心我们仅在用户明确允许信任自签名证书的上下文中使用这段代码（例如，对于测试环境等）。如果你不想这样做，那么最好不要搞砸SSL的东西。

Answer 4

如果您使用的是jdk1.7.0_04，请升级到jdk1.7.0_21。该更新已解决该问题。

Java 7并且无法生成DH密钥对

4 个答案: