Java 1.8与Tomcat 6.0.53环境下SSL连接异常：独立运行正常Web应用报错

环境确认 #

先明确你的运行环境信息：
执行命令：

java -cp catalina.jar org.apache.catalina.util.ServerInfo

输出结果：

Server version: Apache Tomcat/6.0.53
Server built: Apr 19 2017 22:34:06 UTC
Server number: 6.0.53.0
OS Name: Linux
OS Version: 4.1.7-15.23.amzn1.x86_64
Architecture: amd64
JVM Version: 1.8.0_171-b10
JVM Vendor: Oracle Corporation

问题核心：你的代码在独立Java程序中能正常发起SSL请求，但部署到Tomcat 6.0.53后抛出Caused by: java.io.EOFException: SSL peer shut down incorrectly，这种情况大多是Tomcat环境与独立JVM的SSL配置不一致，或是Java 8的默认SSL设置和老版本Tomcat不兼容导致的。

可能的原因及解决方案 #

1. SSL协议版本不兼容

Tomcat 6.0.53的默认SSL客户端协议偏旧（比如默认仅支持TLSv1），而Java 8虽支持更高版本协议，但Tomcat配置没跟上，导致目标服务器因协议版本过低直接断开连接。

解决方法：
在Tomcat的启动参数中添加指定支持的SSL协议，比如在catalina.sh（Linux）或catalina.bat（Windows）的JAVA_OPTS里加入：

-Dhttps.protocols=TLSv1.2,TLSv1.1,TLSv1
-Djdk.tls.client.protocols=TLSv1.2,TLSv1.1,TLSv1

强制客户端使用兼容的协议版本，匹配目标服务器的要求。

2. 信任库配置差异

独立Java程序默认使用JDK自带的信任库（$JAVA_HOME/jre/lib/security/cacerts），但Tomcat可能被配置了自定义信任库，或是Web应用类加载器导致无法加载默认信任库，进而证书验证失败引发握手中断。

解决方法：

• 检查Tomcat的catalina.properties文件，看是否有javax.net.ssl.trustStore相关配置，若有需确认该信任库包含目标服务器的SSL证书；
• 若无自定义配置，在Tomcat启动参数中明确指定使用默认信任库：

-Djavax.net.ssl.trustStore=$JAVA_HOME/jre/lib/security/cacerts
-Djavax.net.ssl.trustStorePassword=changeit

（默认密码为changeit，若修改过请替换）

3. Tomcat的JSSE实现与独立程序不同

Tomcat可能使用了自身的JSSE实现而非JDK默认版本，这会导致SSL握手逻辑存在差异。

解决方法：
在Web应用代码中显式初始化SSLContext，使用JDK默认实现：

SSLContext sslContext = SSLContext.getInstance("TLSv1.2");
sslContext.init(null, null, null); // 使用默认信任管理器和密钥管理器
HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());

避免Tomcat的自定义JSSE影响请求流程。

4. 调试SSL握手过程

若以上方法未解决问题，建议开启SSL调试日志定位具体错误点。

解决方法：
在Tomcat启动参数中添加：

-Djavax.net.debug=ssl,handshake

启动Tomcat后查看catalina.out日志，里面会详细输出SSL握手的每一步，比如哪一步失败、证书是否被信任、协议协商是否成功等，根据日志信息针对性处理。

内容的提问来源于stack exchange，提问作者user3328342