Question

您好，我们的API迁移到了TLS 1.2。我应用了在这里https://github.com/square/okhttp/issues/2372提出的解决方案，它在测试API上运行良好。 https://api.fastly.com/public-ip-list https://tlstest.paypal.com/ 但是，它不适用于我的API。我发现我的API使用与测试网址TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256相同的Clipper。因此，据我了解，它应该起作用，但事实并非如此。有谁知道这个问题的原因是什么？错误日志：

javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0xb950bc70: Failure in SSL library, usually a protocol error
error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure (external/openssl/ssl/s23_clnt.c:744 0x9c8367f1:0x00000000)

Answer 1

您可以：

将您的依赖项降级为使用3.10.0之前的OkHttp版本
降低后端的安全性以支持旧密码套件
停止支持Android OS <5
尝试使用此处发布的解决方案进行修复：https://github.com/square/okhttp/issues/4053

OkHttp SSLProtocolException：SSL握手在Android 4上中止

1 个答案: