Chrome无法连接HttpsServer求助：无共用密码套件

我来帮你搞定这个问题——核心就是你已经发现的：服务器配置的密码套件和Chrome支持的完全不重叠，咱们一步步调整就能解决：

第一步：先搞清楚Chrome当前认哪些密码套件 #

你不用找外链，直接在Chrome里操作就行：

• 如果能临时用其他工具连服务器（比如你说的简易客户端），可以打开Chrome开发者工具（F12）→切换到「网络」标签→发起请求（哪怕失败）→选中该请求→看「安全」面板里的「密码套件」信息，就能看到Chrome尝试用哪些套件。
• 如果连请求都发不出去，直接在地址栏输入 chrome://version/，找到「命令行」字段，里面会标注Chrome禁用/支持的套件；或者记住Chrome现在主流支持的是TLS 1.2/1.3的套件，比如TLS_AES_256_GCM_SHA384、TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256这些。

第二步：调整Java服务器的密码套件配置 #

既然你已经装了JCE无限强度和Bouncy Castle，现在要在HttpsServer的代码里明确指定兼容Chrome的套件列表。举个代码示例：

// 初始化SSLContext的部分你应该已经写了，重点加下面的参数配置
SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
// 这里省略密钥库、信任库的初始化代码...

SSLParameters params = sslContext.getDefaultSSLParameters();
// 设置Chrome支持的套件，你可以根据第一步查到的内容补充更多
params.setCipherSuites(new String[]{
    "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
    "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
    "TLS_AES_256_GCM_SHA384", // TLS 1.3套件，需要JDK11+支持
    "TLS_CHACHA20_POLY1305_SHA256"
});
// 同时开启TLS 1.2和1.3，Chrome已经淘汰了老版本TLS
params.setProtocols(new String[]{"TLSv1.2", "TLSv1.3"});

// 把参数配置到HttpsServer里
httpsServer.setHttpsConfigurator(new HttpsConfigurator(sslContext) {
    @Override
    public void configure(HttpsParameters httpsParams) {
        httpsParams.setSSLParameters(params);
    }
});

注意：如果你的JDK版本低于11，TLS 1.3的套件可能不支持，那就只保留TLS 1.2的套件就行。

第三步：检查你的自签名证书是否合规 #

如果证书用了过时的算法（比如RSA密钥小于2048位，或者用MD5签名），Chrome也会直接拒绝连接。你可以重新生成合规的自签名证书，用这个命令：

keytool -genkeypair -alias myserver -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -validity 3650 -keystore keystore.jks

第四步：验证配置是否生效 #

启动服务器后，用openssl命令（如果没装的话可以装一个）验证服务器支持的套件：

openssl s_client -connect localhost:你的端口号 -tls1_2

输出里会列出服务器支持的所有套件，对比Chrome的列表，确认有重叠的就没问题了。

最后，等套件匹配上之后，Chrome会提示证书不安全，你需要手动把自签名证书导入到Chrome的「受信任的根证书颁发机构」里（设置→隐私和安全→安全→管理证书→导入），这样就能正常访问了。

内容的提问来源于stack exchange，提问作者voipp