没有合适的协议（协议被禁用或密码套件不合适）

Question

我正在尝试创建到启用了 ssl 身份验证的 mq 管理器的连接。我正在使用 Java 1.8

我有这个代码

TrustStrategy trustStrategy = new TrustSelfSignedStrategy();
KeyStore trustStore = KeyStore.getInstance("JKS");
try (FileInputStream fileInputStream = new FileInputStream(propertyReader.getProperty(QUEUE_KEYSTORE))) {
trustStore.load(fileInputStream, propertyReader.getProperty(QUEUE_KEYSTOREPASS).toCharArray());
}
KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(trustStore, "changeit".toCharArray());
final TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(trustStore);

final SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
sslContext.init(kmf.getKeyManagers(), tmf.getTrustManagers(), new SecureRandom());

connectionFactory.setTransportType(WMQConstants.WMQ_CM_CLIENT);
connectionFactory.setHostName(propertyReader.getProperty(QUEUE_HOST));
connectionFactory.setQueueManager(propertyReader.getProperty(QUEUE_MANAGER));
connectionFactory.setChannel(propertyReader.getProperty(QUEUE_CHANNEL));
connectionFactory.setSSLCipherSuite(propertyReader.getProperty(QUEUE_CIPHERSUITE));
connectionFactory.setPort(Integer.parseInt(propertyReader.getProperty(QUEUE_PORT)));
connectionFactory.setSSLSocketFactory(sslContext.getSocketFactory());

当我尝试创建连接时，我得到这个 exception:

com.ibm.mq.MQException: MQJE001: Completion Code 2, Reason 2397
javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)

我可以在 logs 中看到以下内容：

Allow unsafe renegotiation: false
Allow legacy hello messages: true
Is initial handshake: true
Is secure renegotiation: false
Ignoring unsupported cipher suite: TLS_RSA_WITH_AES_256_CBC_SHA256 for TLSv1
No available cipher suite for TLSv1
handling exception: javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
SEND TLSv1.2 ALERT:  fatal, description = handshake_failure
WRITE: TLSv1.2 Alert, length = 2
[Raw write]: length = 7
0000: 15 03 03 00 02 02 28                               ......(
called closeSocket()

这是说它还在尝试使用TLSv1而不是TLCv1.2吗？我的安全文件中启用了 jce unlimited strength。

更新详情：

IBM MQ Jar 版本：6.0.2.5

java版本“1.8.0_201”

Java(TM) SE 运行时环境（build 1.8.0_201-b26）

Answer 1

您已声明您正在使用 v6.0.2.5 中的 IBM MQ jar 文件，IBM 于 2012 年 9 月 30 日不再支持该文件。请参阅此问题的末尾以了解有关唯一受支持的密码套件的更多详细信息那个旧版本。

您可以使用 Maven 在以下 link:

获取当前 IBM MQ v9.1.0.4 LTS 支持客户端

MVN REPOSITORY » com.ibm.mq com.ibm.mq.allclient

我检查了保存为 PDF 的旧文档，MQ v6 仅支持 SSL 和 TLS1.0 密码，列表如下：

SSL_RSA_WITH_NULL_MD5
SSL_RSA_WITH_NULL_SHA
SSL_RSA_EXPORT_WITH_RC4_40_MD5
SSL_RSA_WITH_RC4_128_MD5
SSL_RSA_WITH_RC4_128_SHA
SSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5
SSL_RSA_WITH_DES_CBC_SHA
SSL_RSA_EXPORT1024_WITH_RC4_56_SHA
SSL_RSA_EXPORT1024_WITH_DES_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
SSL_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_AES_256_CBC_SHA
SSL_RSA_WITH_DES_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
SSL_RSA_FIPS_WITH_DES_CBC_SHA
SSL_RSA_FIPS_WITH_3DES_EDE_CBC_SHA

Answer 2

我在 open jdk 1.8 中遇到了同样的问题，在花了很多时间搜索解决方案后，我通过从 java.security 文件中更改属性来解决它。

security.overridePropertiesFile=false

如果您的情况是 true，请将此属性更改为 false。

没有合适的协议（协议被禁用或密码套件不合适）

No appropriate protocol (protocol is disabled or cipher suites are inappropriate)

java

ssl

ibm-mq