Spring Integration SFTP升级至v6.1.2后DH密钥大小异常排查

私钥是否是问题根源？ #

不是。你遇到的InvalidAlgorithmParameterException异常是DH（Diffie-Hellman）密钥交换阶段的问题，和你的RSA私钥本身无关。旧版本能正常使用说明你的RSA私钥是合法有效的，1678字节的文件大小（注：这是PEM格式私钥文件的字节数，并非RSA密钥的位长）不会导致这个DH密钥错误。

可能的问题环节 #

1. JDK版本或安全策略变更 #

Spring Integration SFTP 6.1.2依赖的Spring 6.x框架要求JDK 17+（或至少JDK 8u261+），高版本JDK对DH密钥的安全限制更严格：

• JDK 8u161+ 默认禁用弱DH算法，且强制要求DH密钥大小必须是64的倍数（范围512-8192位）。
• 旧版本JDK允许非标准DH密钥大小（比如4095位），新版本则直接抛出异常。

2. JSch库版本升级 #

Spring Integration SFTP底层依赖JSch库实现SFTP连接，新版本框架大概率升级了JSch版本。新版本JSch对DH密钥交换的校验更严格，不再兼容非标准DH密钥大小，而旧版本JSch会自动处理或忽略该问题。

3. SFTP服务器端DH配置问题 #

你的SFTP服务器可能配置了4095位的DH密钥（非64倍数），或启用了会生成非标准DH密钥的交换算法（比如dh-gex-sha1-*这类临时生成DH参数的算法）。旧版本客户端（JSch+旧JDK）可兼容，新版本则直接拒绝。

排查与解决建议 #

• 检查SFTP服务器配置：查看服务器密钥交换算法配置（比如OpenSSH的sshd_config中的KexAlgorithms），禁用生成非标准DH密钥的算法，改用标准DH算法（如diffie-hellman-group-exchange-sha256）或非DH类交换算法（如ecdh-sha2-nistp256、curve25519-sha256@libssh.org）。
• 配置JSch密钥交换算法：在SFTP配置代码中显式指定允许的交换算法，跳过有问题的DH算法：

  DefaultSftpSessionFactory factory = new DefaultSftpSessionFactory();
  // 仅启用安全且标准的密钥交换算法
  factory.setConfig("kex", "ecdh-sha2-nistp256,curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256");
  

• 临时调整JVM参数（不推荐长期使用）：若无法修改服务器配置，可尝试添加JVM参数放宽DH限制：
  • JDK 8：-Djdk.tls.ephemeralDHKeySize=legacy
  • JDK 11+：修改jdk.security.legacyAlgorithms配置，添加DH keySize < 4096
    此方法会降低安全性，仅作临时测试使用。
• 核对Spring Integration配置变更：新版本框架可能默认启用了更严格的安全配置，可查阅Spring Integration 6.x文档，确认是否有需调整的SFTP连接参数。

内容的提问来源于stack exchange，提问作者jianmin tu