javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
背景：
客户的核心系统环境从原来的（Weblogic10.36，JDK1.6，后面升级成（Weblogic12C，JDK1.8
问题描述：
B2B（运行环境：WAS8.5，JDK1.6需要通过RPC访问核心服务，通信协议采用TLS协议，系统间做双向加密。
核心的证书是由keytool自签而成。B2B的证书由keyman制作。证书放在应用服务器层面。
B2B访问核心时报： “javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure”
解决过程：
客户的核心系统环境从原来的（Weblogic10.36，JDK1.6，后面升级成（Weblogic12C，JDK1.8
问题描述：
B2B（运行环境：WAS8.5，JDK1.6需要通过RPC访问核心服务，通信协议采用TLS协议，系统间做双向加密。
核心的证书是由keytool自签而成。B2B的证书由keyman制作。证书放在应用服务器层面。
B2B访问核心时报： “javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure”
解决过程：
做了一套新的证书放在升级后的环境，结果报错。
后面觉得可能是TLS协议的问题，所以握手失败。
然后开始查阅官方文档这方面的资料：
开启调试SSL调试模式：
SSL调试跟踪提供关受信任证书颁发机构，SSL服务器配置，服务器标识，SSL握手期间传递的SSL记录等信息。
在JVM的启动参数中添加：
-Djavax.net.debug=all
-Dssl.debug=true -Dweblogic.StdoutDebugEnabled=true
查看核心系统的启动日志如下关键信息：
<supportedProtocolVersions=SSLv2Hello,SSLv3,TLSv1,TLSv1.1,TLSv1.2>
<Using TLSv1.1 as the default minimum TLS protocol.>
*** ClientHello, TLSv1
Caused By: javax.net.ssl.SSLHandshakeException: Client requested protocol TLSv1 not enabled or not supported
从这些信息可以看出客户端（B2B系统发出的ClientHello的TLS1.0，而核心系统的接受的最小协议为TLS1.1，导致server hello失败
在JVM的启动参数加上 "-Dweblogic.security.SSL.protocolVersion=ALL" 或者"-Dweblogic.security.SSL.minimumProtocolVersion=TLSv1"
问题得到解决
总结：
JDK升级后可能导致TLS默认接受的最小版本协议发生改变，从而导致握手失败。
参考文档：
https://docs.oracle.com/middleware/12213/wls/SECMG/ssl_version.htm#SECMG634
https://docs.oracle.com/middleware/12213/wls/SECMG/ssl_debug.htm#SECMG728
后面觉得可能是TLS协议的问题，所以握手失败。
然后开始查阅官方文档这方面的资料：
开启调试SSL调试模式：
SSL调试跟踪提供关受信任证书颁发机构，SSL服务器配置，服务器标识，SSL握手期间传递的SSL记录等信息。
在JVM的启动参数中添加：
-Djavax.net.debug=all
-Dssl.debug=true -Dweblogic.StdoutDebugEnabled=true
查看核心系统的启动日志如下关键信息：
<supportedProtocolVersions=SSLv2Hello,SSLv3,TLSv1,TLSv1.1,TLSv1.2>
<Using TLSv1.1 as the default minimum TLS protocol.>
*** ClientHello, TLSv1
Caused By: javax.net.ssl.SSLHandshakeException: Client requested protocol TLSv1 not enabled or not supported
从这些信息可以看出客户端（B2B系统发出的ClientHello的TLS1.0，而核心系统的接受的最小协议为TLS1.1，导致server hello失败
在JVM的启动参数加上 "-Dweblogic.security.SSL.protocolVersion=ALL" 或者"-Dweblogic.security.SSL.minimumProtocolVersion=TLSv1"
问题得到解决
总结：
JDK升级后可能导致TLS默认接受的最小版本协议发生改变，从而导致握手失败。
参考文档：
https://docs.oracle.com/middleware/12213/wls/SECMG/ssl_version.htm#SECMG634
https://docs.oracle.com/middleware/12213/wls/SECMG/ssl_debug.htm#SECMG728
