Java 11环境Bouncy Castle 1.72握手失败，求兼容密码套件

你遇到的handshake_failure错误，核心原因是Bouncy Castle 1.72对部分旧版TLS密码套件的支持策略调整，结合Java 11的安全配置限制，导致指定套件无法被握手流程选中。以下是针对Java 11 + Bouncy Castle 1.72的兼容密码套件推荐及配置要点：

推荐的兼容密码套件 #

1. 现代AEAD安全套件（优先选用，支持TLS 1.2+） #

这类套件安全性高，同时被Java 11和BC 1.72完整支持：

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384（仅当使用ECDSA密钥时选用）

2. 传统兼容套件（仅需适配旧客户端时使用） #

如果必须兼容老旧客户端，可选用以下仍被支持的套件：

• TLS_RSA_WITH_AES_256_CBC_SHA256
• TLS_RSA_WITH_AES_128_CBC_SHA256

关键配置注意事项 #

1. 密钥类型匹配：

   • 使用RSA密钥时，不要选择ECDSA相关套件；使用ECDSA密钥时同理。
   • 对于DHE/ECDHE系列套件，需确保自定义TlsServer实现中正确配置了密钥交换参数（比如DHE密钥生成器）。

2. 套件名称验证：
   确保在TlsServer.getCipherSuites()中返回的是BC支持的标准套件名称，避免拼写错误。可通过以下代码快速排查BC支持的套件：

   import java.security.Security;
   import org.bouncycastle.jce.provider.BouncyCastleProvider;
   
   public class CheckBcCipherSuites {
       public static void main(String[] args) {
           Security.addProvider(new BouncyCastleProvider());
           String[] allCiphers = Security.getAlgorithms("Cipher");
           for (String cipher : allCiphers) {
               if (cipher.startsWith("TLS_")) {
                   System.out.println(cipher);
               }
           }
       }
   }
   

3. Java 11安全策略检查：
   确认Java 11的java.security配置文件中未禁用上述推荐套件，同时建议在TlsServer.getSupportedVersions()中仅保留TLS 1.2及以上版本（Java 11默认已弱化对TLS 1.0/1.1的支持）。

4. TlsServer实现校验：
   确保自定义TlsServer的getCipherSuites()方法返回的列表包含推荐套件，且优先级合理（优先排列高安全等级套件）。

内容的提问来源于stack exchange，提问作者Shivangi verma