SSL_ERROR_PROTOCOL_VERSION_ALERT
security
network_error
ai_generated
true
TLS 1.0 连接尝试被拒绝：协议版本不受支持
TLS 1.0 connection attempt rejected: protocol version not supported
ID: security/tls-1-0-protocol-deprecated
90%修复率
88%置信度
1证据数
2024-01-20首次发现
版本兼容性
| 版本 | 状态 | 引入 | 弃用 | 备注 |
|---|---|---|---|---|
| OpenSSL 1.1.1 | active | — | — | — |
| OpenSSL 3.0 | active | — | — | — |
| Nginx 1.18 | active | — | — | — |
| Java 11 | active | — | — | — |
| Java 17 | active | — | — | — |
| Python 3.8 | active | — | — | — |
根因分析
服务器或客户端仅支持 TLS 1.0，而现代安全策略已弃用并禁用它，导致握手失败。
English
The server or client only supports TLS 1.0, which is deprecated and disabled by modern security policies, leading to handshake failure.
官方文档
https://datatracker.ietf.org/doc/html/rfc8996解决方案
-
升级客户端以支持 TLS 1.2 或更高版本。对于 OpenSSL：使用 `openssl s_client -tls1_2 -connect host:port` 进行测试。
-
如果无法升级客户端，可在受控环境中临时允许 TLS 1.0，例如 Nginx 配置：`ssl_protocols TLSv1 TLSv1.1 TLSv1.2;` 但仅作为短期缓解措施。
-
对于 Java 应用，设置 `-Djdk.tls.client.protocols=TLSv1.2` 以强制使用更新的协议。
无效尝试
常见但无效的做法:
-
80% 失败
Disabling TLS 1.0 on the server without upgrading the client breaks compatibility for legacy clients.
-
90% 失败
Adding TLS 1.0 as a cipher suite doesn't work; cipher suites are separate from protocol versions.
-
40% 失败
Restarting the service without changing the TLS configuration doesn't resolve the version mismatch.