域名接入高防后出现“Received fatal alert”报错
故障现象
域名接入DDoS高防后出现“Received fatal alert: handshake_failure; nested exception is javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure”报错,不接入高防则正常。
原因分析
客户接入的回调平台客户端不支持SNI扩展。
解决方法
对于不支持SNI的客户端有以下建议:
- 建议您升级或使用新版本的浏览器,如Chrome、Firefox等,以支持SNI扩展。
- 升级客客户端的java版本和OpenSSL版本。
- 升级客客户端JDK版本至1.8,支持TLSv1.2并向下兼容。
- 如果是第三方回调,需要让其调用源站IP。