Jetty 7.6配置SSL后Websocket在Java11连接失败Java8正常求助

核心根因 #

Jetty 7.6属于2012年发布的老旧版本，官方从未对Java 9及以上版本做过兼容性适配。Java 11对TLS默认配置、JDK内部API、网络IO模型都做了大量不兼容变更，直接触发SSL握手失败、WebSocket连接异常问题。 #

可落地解决思路 #

• 临时兼容方案（不升级Jetty版本）
  1. 启动时添加JVM参数，强制禁用Java 11默认开启的TLS 1.3（Jetty 7.6不支持该协议版本），同时指定使用TLS 1.2进行握手：

  java -Djdk.tls.disabledAlgorithms=TLSv1.3 -Djdk.tls.client.protocols=TLSv1.2 -jar 你的服务jar包
  

  2. 补充SslContextFactory缺失的强制配置，Java 11对密钥校验逻辑更严格，需要显式指定密钥密码、支持的协议列表，修改代码如下：

  // 原有代码保留，补充以下配置
  sslContextFactory.setKeyManagerPassword("你的密钥密码"); // 密钥密码和密钥库密码一致的话直接填相同值即可
  sslContextFactory.setIncludeProtocols("TLSv1.2"); // 显式指定仅支持Jetty 7.6兼容的TLS版本
  sslContextFactory.setExcludeProtocols("TLSv1", "TLSv1.1", "TLSv1.3"); // 排除不兼容/不安全的协议版本
  

• 长期稳定方案
  Jetty 7.6已经停止维护超过10年，存在大量已知安全漏洞，建议直接升级到Jetty 9.4.x及以上的LTS版本，该版本原生支持Java 11运行环境，同时内置标准化的RFC 6455 WebSocket实现，SSL配置逻辑和高版本JDK完全适配，少量调整代码即可解决所有兼容性问题。

内容的提问来源于stack exchange，提问作者adorearun