JMeter压测出现Remote host terminated the handshake三类SSL错误求解决

三个报错的核心指向分别为：SSL握手阶段服务端主动断连、请求传输过程中连接被服务端关闭、TCP连接建立阶段失败，均为高并发压测场景下的常见问题，可按以下步骤逐一排查：

• 优先排查服务端侧限流规则
  90%以上的同类问题均由服务端前置组件限流触发，先核查被测服务的WAF、负载均衡、API网关的阈值配置：包括单IP每秒新建SSL连接数限制、总并发SSL会话数限制、单IP请求QPS限制，确认当前压测并发量级未超出服务端限流阈值。
• 调整JMeter HTTP请求连接参数
  打开HTTP采样器的高级配置，将连接超时、响应超时均设置为30000（30秒），避免因超时时间过短提前断连；修改jmeter.properties文件，将httpclient4.time_to_live参数调整为60000，httpclient.reset_state_on_thread_group_iteration设置为true，避免线程复用过期失效的SSL会话。
• 修正JVM SSL层配置
  仅修改JMeter配置文件的SSL协议参数不会生效，需要在JMeter启动脚本（Windows为jmeter.bat、Linux为jmeter.sh）的JVM启动参数中新增以下配置：

  -Djavax.net.debug=ssl:handshake
  -Dhttps.protocols=TLSv1.2,TLSv1.3
  -Djdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL
  

  其中-Djavax.net.debug=ssl:handshake用于打印SSL握手全链路日志，可直接定位是协议版本不兼容、加密套件不匹配还是证书校验失败导致的断连；后两个参数直接指定使用服务端普遍支持的高版本TLS协议，禁用不安全的低版本协议和加密套件，避免协商失败。
• 调整压测并发与施压机器配置
  如果低并发下无报错、仅高并发下出现异常，拉长线程爬升时间，避免瞬间新建大量SSL连接打满服务端会话缓存；同时检查施压机器的端口占用情况，高并发下可能出现本地临时端口耗尽的问题，可修改施压机器的内核参数，扩大ip_local_port_range可用端口范围，开启tcp_tw_reuse参数允许TIME_WAIT状态端口复用。

内容的提问来源于stack exchange，提问作者Terry