Android关于 https SSL handshake aborted 问题查找

Android 关于 https SSL handshake aborted 问题查找

记录这个问题的定位过程和问题定位的方法

一、问题描述：

项目改成使用 https 协议，访问时发现返回错误代码：
域名：https://sandbox.api.xxx.com
错误：SSL handshake aborted: ssl=0x5ef8e720: I/O error during system call, Connection reset by peer

错误描述：https 在使用 ssl 时候 handshake aborted（握手失败），致使tcp链接被reset了。那么发生这个缘由有哪些呢？

二、搜索问题关键字查找解决办法:

stackoverflow.com 上的缘由解释：点击连接 stackoverflow

三、可能存在的问题分析及排除

SSL 的协议问题？

如： Android 系统版本不同对使用SSL 时候支持使用的协议版本（TLS1.1 TLS1.2等）是不同的
点击查看SSLSocket 说明

Protocols Client socket

Protocol	Supported (API Levels)	Enabled by default (API Levels)
SSLv3	1+	1+
TLSv1	1+	1+
TLSv1.1	16+	20+
TLSv1.2	16+	20+

Server socket:

Protocol	Supported (API Levels)	Enabled by default (API Levels)
SSLv3	1+	1–22
TLSv1	1+	1+
TLSv1.1	16+	16+
TLSv1.2	16+	16+

* 端口问题？

四、辅助定位方法：

经过抓包协助服务端分析最后发现是服务端 Nagix

(1)抓包分析过程

Android tcp dump 抓包分析

命令备忘：

/data/local/tcpdump -p -vv -s 0 -w /sdcard/ThinkDrive.pcap


pull ThinkDrive.pcap 文件到电脑使用 Wireshark 分析，（我这个问题分析发现，户端发送 Client Hello 服务端没有返回 Clinet Hello 和 public key 因此是服务端处理有问题

(2)如何修改host等文件信息辅助服务端（运维）调试

Unable to chmod ***: Read-only file system问题的解决方法

• 1.ROOT你的手机
• 2.用adb shell登陆后，用su root切换到root用户，切换后显示 # 号，表示切换成功
• 3.用mount命令从新加载文件系统：mount -o rw,remount yaffs2 /system

注意:

hosts文件格式的问题 ，若是编码格式不对可能致使hosts失效，推荐在Android 上直接用 echo "ip domain" >> /system/ects/hosts 的方式。

---

LAST： 发现是运维配置nginx 中在协商SSL对称加密算法时出了问题。