我正在 ARM 机器上设置开发环境，使用以下版本的 Java 和 Maven，它们都是通过 apt-get 安装的:

(xenial)craig@localhost:~$ mvn -version
Apache Maven 3.3.9
Maven home: /usr/share/maven
Java version: 1.8.0_91, vendor: Oracle Corporation
Java home: /usr/lib/jvm/java-8-openjdk-armhf/jre
Default locale: en_US, platform encoding: ANSI_X3.4-1968
OS name: "linux", version: "3.14.0", arch: "arm", family: "unix"

(xenial)craig@localhost:~$ java -version
openjdk version "1.8.0_91"
OpenJDK Runtime Environment (build 1.8.0_91-8u91-b14-0ubuntu4~16.04.1-b14)
OpenJDK Zero VM (build 25.91-b14, interpreted mode)

但是，当我在我的项目上运行 mvn clean install 时，它无法尝试下载 确实 存在的 POM 文件。 (我可以在我的浏览器中访问它。)

堆栈跟踪相当大，但根似乎是:

Caused by: java.lang.IllegalStateException
    at sun.security.ec.ECDHKeyAgreement.deriveKey(Native Method)
    at sun.security.ec.ECDHKeyAgreement.engineGenerateSecret(ECDHKeyAgreement.java:130)
    at sun.security.ec.ECDHKeyAgreement.engineGenerateSecret(ECDHKeyAgreement.java:163)
    at javax.crypto.KeyAgreement.generateSecret(KeyAgreement.java:648)
    at sun.security.ssl.ECDHCrypt.getAgreedSecret(ECDHCrypt.java:101)
    at sun.security.ssl.ClientHandshaker.serverHelloDone(ClientHandshaker.java:1067)
    at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:348)
    at sun.security.ssl.Handshaker.processLoop(Handshaker.java:979)
    at sun.security.ssl.Handshaker.process_record(Handshaker.java:914)
    at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1062)
    at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1375)
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1403)

不幸的是，它并没有更多 - Maven 失败了:

Caused by: org.eclipse.aether.resolution.ArtifactDescriptorException: Failed to read artifact descriptor for org.jacoco:jacoco-maven-plugin:jar:0.7.6.201602180812

堆栈以 deriveKey() 中抛出的异常结束。我的机器上是否缺少一些加密库？

这是 Xenial (16.04 LTS) 的全新安装。

最佳答案

虽然安装 Oracle JRE 是简单的出路，但如果您想专门使用 OpenJDK 零虚拟机，可以使用 Maven、SSL、ECDH key 协议(protocol)或在 native 中实现的任何其他加密方法，这里有一些说明OpenJDK 默认加密提供程序中的代码。

我假设 ECDHKeyAgreement.deriveKey 方法失败了，因为它是一种本地方法，而 Ubuntu 中为 Raspberry Pi 打包的 OpenJDK 零虚拟机无法处理它；我没有能力调试那个失败。

Ubuntu 打包了用纯 Java 实现的 BouncyCaSTLe 加密提供程序。您需要以通常的方式安装它:

sudo apt install libbcprov-java*

(这也会安装文档)

然后按照 /usr/share/doc/libbcprov-java/README.Debian 中的说明将其设为默认加密提供程序。具体来说，您需要从 JRE 的 ext 目录建立到提供者 jar 的链接，因此执行 update-java-alternatives -l 然后(在我的例子中 - 我一直在使用Ubuntu 16.04 Raspberry Pi 服务器安装中提供的默认值 - 具体 JRE 目录可能会及时更改):

sudo ln -s /usr/share/java/bcprov.jar /usr/lib/jvm/java-1.8.0-openjdk-armhf/jre/lib/ext/bcprov.jar

然后编辑 /usr/lib/jvm/java-1.8.0-openjdk-armhf/jre/lib/security/java.security 文件(使用 sudo<>)，添加行:

security.provider.1=org.bouncycastle.jce.provider.BouncyCastleProvider

...其中列出了加密提供者，并将已经存在的提供者的优先级加 1，以便列表看起来类似于:

security.provider.1=org.bouncycastle.jce.provider.BouncyCastleProvider
security.provider.2=sun.security.provider.Sun
security.provider.3=sun.security.rsa.SunRsaSign
security.provider.4=sun.security.ec.SunEC
security.provider.5=com.sun.net.ssl.internal.ssl.Provider
security.provider.6=com.sun.crypto.provider.SunJCE
security.provider.7=sun.security.jgss.SunProvider
security.provider.8=com.sun.security.sasl.Provider
security.provider.9=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.10=sun.security.smartcardio.SunPCSC

Java 中的加密现在应该可以工作了，尽管速度很慢。如果您不想为此使用 Maven，这是我用来确认它确实存在的示例程序:

import java.io.InputStream;
import java.net.URL;
import java.net.URLConnection;

public class URLGet {
        public static void main(String[] args) {
                try {
                        URL url = new URL(args[0]);
                        URLConnection urlConnection = url.openConnection();
                        try (
                                InputStream stream = urlConnection.getInputStream();
                        ) {
                                byte[] buf = new byte[4096];
                                int read;
                                while ((read = stream.read(buf, 0, buf.length)) > 0) {
                                        System.out.write(buf, 0, read);
                                }
                        }
                } catch (Exception e) {
                        e.printStackTrace(System.err);
                }
        }
}

将其指向任何 https URL(例如 java URLGet https://www.google.com/)以确认 Java 可以处理 SSL。

关于java - 下载项目依赖时Maven(SSL相关？)抛出IllegalStateException，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/37167189/