☰

Adobe ExtendScript http 请求失败：没有共享密码

tag-icon • tag-icon nginx ssl cipher
Adobe ExtendScript http 请求失败：没有共享密码

对于我的Adobe CEP 项目我尝试从 Javascript 端通过 https 调用 REST API：

var xmlhttp = new XMLHttpRequest();
xmlhttp.open('GET', 'https://***/api/books', true);
xmlhttp.setRequestHeader('Authorization', 'Basic NDI5MDk...');
xmlhttp.send(null);
if(xmlhttp.status == 200) {
  alert(xmlhttp.responseText);
}

该代码在控制台中触发以下输出：

net::ERR_SSL_VERSION_OR_CIPHER_MISMATCH

查看另一端的 nginx 服务器日志，只有一条错误消息：

2016/09/29 11:25:34 [info] 7048#7048: *4396957 SSL_do_handshake() failed (SSL: error:1408A0C1:SSL routines:ssl3_get_client_hello:no shared cipher) while SSL handshaking, client: **.**.**.**, server: 0.0.0.0:443

其他客户端连接服务器没有问题。Web 服务器非常稳定且维护良好，运行 TSL 1.2 并支持所有安全密码：

443/tcp open  https
| ssl-enum-ciphers:
|   TLSv1.2:
|     ciphers:
|       TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (secp256r1) - A
|       TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 (dh 4096) - A
|       TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (dh 4096) - A
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (secp256r1) - A
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 (dh 4096) - A
|       TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 (dh 4096) - A
|       TLS_RSA_WITH_AES_128_GCM_SHA256 (rsa 2048) - A
|       TLS_RSA_WITH_AES_256_GCM_SHA384 (rsa 2048) - A
|       TLS_RSA_WITH_AES_128_CBC_SHA256 (rsa 2048) - A
|       TLS_RSA_WITH_AES_256_CBC_SHA256 (rsa 2048) - A
|     compressors:
|       NULL
|     cipher preference: server
|_  least strength: A

这是怎么回事？有什么合适的调查方法，能更好地解决这个问题吗？

答案1

事实证明，InDesign 的 Javascript 端无法使用 TLS 1.2 建立连接。在我们的服务器上启用 TLS 1 和 1.1 后（同时保持我们的 A+ 评级），一切正常。

相关内容