javax.net.ssl.SSLException: java.lang.RuntimeException: Could not generate DH keypair 解决方法总结

首先，这个错误是由于JDK 8及以上版本中的加密协议更新导致的。要解决这个问题，有两种方法可以尝试。

方法1：强制使用TLSv1协议

这个方法非常简单，只需要在程序中强制使用TLSv1协议即可，特别是对于需要与老版本的服务器进行交互的情况，更是非常适用。

在使用HttpsURLConnection类时，可以通过如下代码强制使用TLSv1协议：

System.setProperty("https.protocols", "TLSv1");

如果使用了HttpClient库，可以在创建SSLContext对象时，强制使用TLSv1协议：

SSLContext sc = SSLContext.getInstance("TLSv1");

当然，这种方法也会有一些缺点，TLSv1协议安全性较低，适用于已经很老的服务器，但是如果是对外开放的服务，为了安全考虑，不应该使用TLSv1协议。

方法2：配置DH密钥长度

这个方法需要对Java安全环境进行配置。由于JDK 8增强了加密算法的安全性，DH密钥的默认长度从512位增加到了1024位以上。因此，在使用一些旧的服务器时，连接会出现DH密钥长度不足的问题。

可以通过以下步骤进行配置：

1. 打开JDK安装目录下的jre/lib/security/java.security文件。
2. 在文件最后，添加如下配置：

jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, DH keySize < 768

其中，DH keySize < 768表示禁用所有DH密钥长度小于768位的加密算法，可以忽略掉这个限制。

需要注意的是，这个配置会影响所有使用Java SSL/TLS的程序，如果某个程序需要使用禁用的算法，需要单独进行配置。

另外，如果还需要连接更加安全的服务器，DH密钥长度可能需要更长，可以根据实际情况选择合适的密钥长度。

示例1：

下面是一个使用HttpClient库创建SSLContext并禁用所有DH密钥长度小于768位的示例：

SSLContext sc = SSLContext.getInstance("TLS");
System.setProperty("https.protocols", "TLSv1.2");
sc.init(null, null, null);
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sc, new String[]{"TLSv1.2"}, null, new NoopHostnameVerifier());
HttpClient httpClient = HttpClientBuilder.create().setSSLSocketFactory(sslsf).build();

示例2：

下面是一个使用HttpsURLConnection类时禁用所有DH密钥长度小于768位的示例：

String httpsUrl = "https://www.example.com";
URL url = new URL(httpsUrl);
HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
SSLContext sc = SSLContext.getInstance("TLS");
sc.init(null, null, null);
conn.setSSLSocketFactory(sc.getSocketFactory());
System.setProperty("https.protocols", "TLSv1.2");
conn.setRequestMethod("GET");
InputStream is = conn.getInputStream();
BufferedReader br = new BufferedReader(new InputStreamReader(is));
String line;
while ((line = br.readLine()) != null) {
    System.out.println(line);
}
br.close();

阅读剩余 30%