Тайм-аут Tomcat при использовании SSL

Question

У меня проблема с Tomcat 6. По какой-то причине Tomcat не отвечает на сообщение Client Hello SSL при использовании Chrome или Firefox (поэтому время ожидания браузера истекает), но оно отлично работает в Internet Explorer.Странная часть в том, что это не всегда происходит;это зависит от машины, на которой запущен Tomcat (на некоторых машинах он работает, а на других - нет).

Используя анализатор упаковщика, я сравнил различные сообщения Client Hello и смог отследитьпроблема вплоть до набора шифров 0x0033 (TLS_DHE_RSA_WITH_AES_128_CBC_SHA).Если браузер указывает его как принятый набор шифров, то сервер может зависнуть (в зависимости от машины, на которой он работает).Internet Explorer не определяет его как принятый набор шифров, поэтому сервер работает правильно, а Chrome и Firefox - так, когда возникает проблема (на самом деле я думаю, что сервер в конечном итоге отвечает на сообщение Client Hello, но это занимает так много времени, чтопримерно в 99,99% случаев браузер отключается).

У меня есть обходной путь, и он должен отключить этот набор шифров в браузере.Думаю, я могу отключить набор шифров на Tomcat, но я пытаюсь этого избежать.Я на самом деле пытаюсь выяснить, почему он висит на первом месте.Обратите внимание, что я на самом деле не нашел шаблонов на машинах, на которых возникает проблема, за исключением того, что все они являются машинами Windows.

Есть идеи?Спасибо!

Answer 1

Единственная идея, которую я могу предложить - настраиваемый криптографический софт, установленный на этих компьютерах с Windows, который каким-то образом регистрирует своего поставщика безопасности для некоторых наборов шифров (например, с использованием одобренных библиотек).Поэтому java вызывает внешнюю реализацию этого шифра и почему-то зависает на нем.Я никогда не сталкивался с этим сам, но однажды слышал такую ​​историю.Боюсь, не слишком вероятная идея.

В противном случае этот шифр выглядит абсолютно вменяемым, только что попробовал его на Linux.