为什么我的 Java SSL 连接失败并显示'无法生成 DH 密钥对”？

错误：在 SSL 握手期间无法生成 DH 密钥对

与某些 IRC 服务器建立 SSL 连接时，开发人员可能会遇到标题为 的异常“无法生成 DH 密钥对。”此错误源于首选加密方法的差异。

问题在于用于 Diffie-Hellman (DH) 密钥交换的素数大小。 Java 的最大可接受大小为 1024 位，而某些服务器可能需要更大的大小。此问题被报告为 JDK-6521495。

当前，存在使用 BouncyCastle 的 JCE 实现的解决方法。

更新

该错误随后被记录为JDK-7044060 并已解决。然而，值得注意的是，限制仅增加到 2048 位。仍然受到 2048 位的限制，更大的大小需要在 Java 9 中修复 JDK-8072452。

以上是为什么我的 Java SSL 连接失败并显示'无法生成 DH 密钥对”？的详细内容。更多信息请关注PHP中文网其他相关文章！