java – SSL握手问题

发布时间：2020-12-14 19:14:00 所属栏目：Java 来源：网络整理

导读：我们的服务器应用程序在某些客户中极度缓慢.服务器重启会解决缓慢问题,但几周后它会恢复. Java CPU总是大约100％(200％),所有其他参数都很好.研究表明,大多数CPU都被“HandshakeCompletedNotify-Thread”线程所消耗.从tcp dump我们看到SSL握手需要2-8秒,这很

我们的服务器应用程序在某些客户中极度缓慢.服务器重启会解决缓慢问题,但几周后它会恢复.

Java CPU总是大约100％(200％),所有其他参数都很好.研究表明,大多数CPU都被“HandshakeCompletedNotify-Thread”线程所消耗.从tcp dump我们看到SSL握手需要2-8秒,这很长,有时会抛出超时.

我们的SSL提供商是BSAFE.服务器在Linux(CentOS)上运行,640 MB堆,2个核心.使用Hibernate,spring,Oracle本地db

这种行为可能是什么原因？找到它们可以做些什么？

附：我们无法在客户处将流量切换为HTTP.

更新：当使用IP表阻止java进程的传出连接时,系统完全释放.在这种情况下释放了什么资源？
我们看到SSL握手经常陷入“改变密码规范”阶段.客户端(我的java进程)尝试重用SSL会话,但服务器完全无状态,每次都会生成新的会话.

最佳答案

这是Sun在6u10推出下一代Java插件时引入的已知错误. Oracle最终在Java 7u2中修复了它,但他们还没有将它向后移植到Java 6,至少从6u33开始.

有关错误的详细信息,#7060523,可以找到here.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!