标签：DH jdk 项目 Could host nginx Host proxy

项目是老项目，仍然用的jdk1.6，在和外部系统对接时发送https请求报错Could not generate DH keypair，百度了下原因，大概就是jdk1.6的加密算法不支持。

网上的解决方法粗略看了有两种：1.升级jdk 2.替换jar包并修改java.security文件。

第一种方法尝试了是可行的，第二种方法没有尝试，不做评论。

但是对于一个已经上线的项目来说，升级jdk不是一个明智的选择，因为项目用这么老的jdk说明项目已经上线很多年了，升级jdk所带来的收益远小于风险。第二种方式更改jar包和修改配置文件的方式，个人觉得并不友好，存在一定风险。

---------------------------------解决方案-------------------------------

采用nginx转发来解决，既然项目后台无法支持，那么转发给nginx由它来完成https的请求发送（有点像适配器模式）

具体的操作就是，项目后台发送https请求给nginx，nginx再转发给外部系统，然后将外部系统的返回信息再转给项目后台。

实测有效。

nginx配置供参考如下。需要注意的是，proxy_set_header 的值应设置为Host $proxy_host，不能设置为Host $host:$server_port，后者会导致404，具体原因百度一下就知道了

location xxxyyy {
　　proxy_set_header Host $proxy_host;
　　proxy_pass www.test.com;
}

标签：DH,jdk,项目,Could,host,nginx,Host,proxy
来源： https://www.cnblogs.com/skyvalley/p/16488183.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。