📚 课程目录第3章常见的TLS握手失败类型概述

第3章：常见的TLS握手失败类型概述

TLS握手失败，说白了就是客户端和服务器在“对暗号”时没对上。我处理过上百起这类事件，发现原因来来去去就那几类。咱们把常见的失败类型归个类，你排查问题时就能快速锁定方向。

客户端说“我用TLS 1.3”，服务器回“我只懂TLS 1.0”。握手直接挂掉。我遇到过很多次这种问题，特别是那些跑了几年的老旧系统。

为什么会这样？因为TLS握手第一步就是版本协商。客户端在ClientHello里带上自己支持的最高版本，服务器从里面挑一个双方都能用的。如果挑不出来，就发一个Alert，握手结束。

⚠️ 避坑指南：我曾经排查过一个案例，客户端明明支持TLS 1.2，但就是连不上。抓包一看，ClientHello里版本字段写的是1.0——原来是某安全软件拦截并篡改了版本号。所以，不要只看配置，要抓包验证。

💡 个人经验：我建议服务器至少同时开启TLS 1.2和1.3。1.2兼容性好，1.3性能和安全都更强。遇到版本问题时，先查两端支持的版本列表，通常一目了然。

版本谈妥了，接下来选密码套件。客户端列出一堆：“我支持AES-GCM、ChaCha20...”，服务器一看：“抱歉，我只配了RC4和3DES。”——又失败了。

你想想看，密码套件就像两个人商量用什么锁。一个说用指纹锁，另一个说只有老式挂锁。根本锁不到一起去。

我见过最坑的一次：两边版本都是1.2，证书也OK，就是连不上。最后发现服务器管理员把密码套件列表配成了空——没错，一个都没配。OpenSSL默认行为就是拒绝握手，连错误提示都模棱两可。

🔑 排查要点：

用 OpenSSL 测试：openssl s_client -connect host:443 -cipher 'ECDHE-RSA-AES128-GCM-SHA256'
服务端常见坑：仅配了 ECDHE 却忘配 ECDSA 证书
客户端常见坑：老旧系统不支持 SHA-256 签名
我个人习惯：抓包看 ServerHello 里的 cipher_suite 字段，一秒钟定位问题

⚠️ 警告：千万不要在生产环境使用 NULL 加密、NULL 认证或 export 级别的密码套件。我曾经在一个客户的金融系统里发现配了 EXPORT40——那是20年前的标准，现在连脚本小子都能破解。

这部分问题五花八门。证书验证在握手后半段，涉及的东西多。我按常见的几种情况给你捋一捋：

证书过期：最简单也是最容易忽视的。服务器证书有效期过了，客户端直接拒绝。我建议你把证书监控告警加上，提前30天预警。

证书链不完整：服务器只发了终端证书，没发中间CA证书。客户端手里没有中间CA，验证链断掉。嗯，这里要注意：有些浏览器会自动补全，但 curl、Java 应用、企业代理不会。

域名不匹配：证书里的 CN 或 SAN 跟访问的域名对不上。我做过统计，大约有15%的握手失败属于这类。尤其是微服务架构，内部域名乱写，证书一发就出事。

证书吊销：证书被 CA 吊销了。客户端通过 CRL 或 OCSP 检查后发现状态异常。这里有个坑：如果 OCSP 服务器挂了，有些客户端会直接失败，有些则忽略——行为不一致。

💡 我的经验：我建议大家在测试环境用 openssl verify -CAfile ca.pem server.pem 先验证一遍证书链。我曾经吃过亏——自签证书链长度搞错了，部署到生产才发现，临时换证书差点造成半小时业务中断。

这类问题最让人头疼，因为它看起来不像TLS的问题。我分几个场景来讲：

SNI 缺失：客户端没发Server Name Indication（SNI）扩展，服务器有多个虚拟主机，不知道怎么选证书。
MTU 限制：ClientHello 太大（证书链也塞在里面），中间路由器分片丢包，握手卡死。
代理/防火墙阻断：某些企业防火墙会拦截TLS握手包的特定字段，比如威胁情报平台会直接drop掉连接。
TCP 三次握手正常但 TLS 超时：这个最诡异。我遇到过一台服务器可以ping通，TCP也能建连，就是TLS握手没响应。最后发现是内核 conntrack 表满了，状态被丢弃。

🔑 快速定位技巧：

失败类型	典型错误消息	抓包特征	排查难度
版本不兼容	handshake_failure (40)	ServerHello 中版本比 ClientHello 低	⭐⭐
密码套件不匹配	no shared cipher	ClientHello 与 ServerHello 的密码套件为 0	⭐⭐⭐
证书过期	certificate expired	Certificate 消息中的 notAfter 早于当前时间	⭐
证书链不完整	unable to get local issuer certificate	Certificate 消息缺少中间 CA 证书	⭐⭐
域名不匹配	hostname mismatch	证书中 SAN 不含请求域名	⭐
SNI 缺失	SSL_ERROR_BAD_CERT_DOMAIN	ClientHello 无 server_name 扩展	⭐⭐
MTU 过大	记录长度超限	分片包丢失	⭐⭐⭐⭐

💡 个人心得：我建议把上面这张表打印出来贴在工位上。每次收到TLS故障单，先看错误消息，再对表查抓包特征，基本10分钟内能定性。很多新手习惯拿到问题就乱改配置——改完更糟。先定位类型，再动手，这是专业流程。

这四大类覆盖了我在实战中碰到的95%以上的TLS握手失败。记住，TLS握手失败不是玄学，它有规律、有模式。按图索骥，你也能快速定位。下次遇到故障，不妨先从这张图开始思考问题。