Tomcat+Java11环境下客户端SSL握手无法出示ECDSA证书问题

1. 检查Java 11的安全提供者优先级配置 #

• Java 11默认安全提供者列表与Java 8存在差异，需确认BC-FIPS是否被设为优先的SSL/TLS提供者：
  编辑java.security文件，将BCFIPS提供者移至靠前位置：

  security.provider.1=org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider
  security.provider.2=sun.security.provider.Sun
  ...
  

• 代码中初始化SSLContext时显式指定BCFIPS提供者，避免依赖默认配置：

  SSLContext sslContext = SSLContext.getInstance("TLSv1.3", "BCFIPS");
  

2. 验证BCFKS密钥库的ECDSA密钥可用性 #

• 使用BC-FIPS兼容的keytool命令检查密钥库内的ECDSA密钥状态：

  keytool -list -keystore your_keystore.bcfks -storetype BCFKS -provider org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider
  

• 确认密钥条目算法为ECDSA（标注为EC），且证书链完整无缺失。

3. 检查Java 11的TLS签名算法兼容性 #

• Java 11对TLS 1.3的默认配置可能禁用部分旧版ECDSA签名算法，需确保客户端与第三方服务器的签名算法套件匹配：
  代码中显式指定允许的ECDSA签名算法：

  SSLParameters params = sslContext.getDefaultSSLParameters();
  params.setSignatureAlgorithms(new String[]{"ecdsa_secp256r1_sha256", "rsa_sha256"});
  

4. 确认密钥库加载逻辑的正确性 #

• Java 11的KeyStore加载逻辑有细微调整，加载BCFKS格式密钥库时必须显式指定BCFIPS提供者：

  KeyStore ks = KeyStore.getInstance("BCFKS", "BCFIPS");
  ks.load(new FileInputStream(keystorePath), password.toCharArray());
  

• 避免依赖默认提供者加载BCFKS，Java 11默认提供者不支持该格式。

5. 排查BC-FIPS版本与Java 11的兼容性 #

• 虽然bc-fips-1.0.2.3在Java 8环境正常，但需确认该版本是否完全兼容Java 11。可尝试升级至官方标注兼容Java 11的BC-FIPS版本（如1.0.2.4及以上）。

6. 手动模拟TLS握手验证 #

• 绕过Tomcat配置，使用BC-FIPS原生TLS API编写简单客户端，直接验证ECDSA证书能否正常出示：

  // 示例代码，需补充完整密钥库加载逻辑
  Socket socket = new Socket("third-party-host", 443);
  TlsClientProtocol protocol = new TlsClientProtocol(
      new SocketInputStream(socket), 
      new SocketOutputStream(socket), 
      new SecureRandom()
  );
  protocol.connect(new DefaultTlsClient() {
      @Override
      public TlsAuthentication getAuthentication() throws IOException {
          return new TlsAuthentication() {
              @Override
              public void notifyServerCertificate(Certificate serverCertificate) throws IOException {}
              @Override
              public TlsCredentials getClientCredentials(CertificateRequest certificateRequest) throws IOException {
                  // 加载本地ECDSA密钥与证书，返回对应TlsCredentials实例
              }
          };
      }
  });
  

  此方法可排除Tomcat配置层干扰，定位核心握手逻辑问题。

内容的提问来源于stack exchange，提问作者Brinal