javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure

背景：
客户的核心系统环境从原来的（Weblogic10.36，JDK1.6，后面升级成（Weblogic12C，JDK1.8

问题描述：
B2B（运行环境：WAS8.5，JDK1.6需要通过RPC访问核心服务，通信协议采用TLS协议，系统间做双向加密。
核心的证书是由keytool自签而成。B2B的证书由keyman制作。证书放在应用服务器层面。

B2B访问核心时报： “javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure”

解决过程：

做了一套新的证书放在升级后的环境，结果报错。
后面觉得可能是TLS协议的问题，所以握手失败。

然后开始查阅官方文档这方面的资料：

开启调试SSL调试模式：
SSL调试跟踪提供关受信任证书颁发机构，SSL服务器配置，服务器标识，SSL握手期间传递的SSL记录等信息。
在JVM的启动参数中添加：
-Djavax.net.debug=all
-Dssl.debug=true -Dweblogic.StdoutDebugEnabled=true

查看核心系统的启动日志如下关键信息：
  <supportedProtocolVersions=SSLv2Hello,SSLv3,TLSv1,TLSv1.1,TLSv1.2>

    <Using TLSv1.1 as the default minimum TLS protocol.>

   *** ClientHello, TLSv1

   Caused By: javax.net.ssl.SSLHandshakeException: Client requested protocol TLSv1 not enabled or not supported

从这些信息可以看出客户端（B2B系统发出的ClientHello的TLS1.0，而核心系统的接受的最小协议为TLS1.1，导致server hello失败

在JVM的启动参数加上 "-Dweblogic.security.SSL.protocolVersion=ALL"  或者"-Dweblogic.security.SSL.minimumProtocolVersion=TLSv1"

问题得到解决

总结：
JDK升级后可能导致TLS默认接受的最小版本协议发生改变，从而导致握手失败。

参考文档：
  https://docs.oracle.com/middleware/12213/wls/SECMG/ssl_version.htm#SECMG634
  https://docs.oracle.com/middleware/12213/wls/SECMG/ssl_debug.htm#SECMG728