EAP6 で SSL エラー Could not generate DH keypair が断続的に発生する

Solution Verified - Updated -

Issue

  • web サービスで SSL エラーが発生し、JBoss を再起動すると一時的に表示されなくなります。
  • server.log に handling exception: java.lang.RuntimeException: Could not generate DH keypair (with javax.net.debug=ssl) が表示されます。
  • 以下のエラーが表示されます。

    java.security.InvalidAlgorithmParameterException: parameter object not a ECParameterSpec 
      at org.bouncycastle.jce.provider.JDKKeyPairGenerator$EC.initialize(Unknown Source) 
      at sun.security.ssl.ECDHCrypt.<init>
    
  • Chrome と Firefox を使用している場合は ssl_error_internal_error_alert が発生しますが、Internet Explorer (IE) では https URL にアクセスできます。

Environment

  • Red Hat JBoss Enterprise Application Platform 6
  • SSL コネクターを使用している

Subscriber exclusive content

A Red Hat subscription provides unlimited access to our knowledgebase of over 48,000 articles and solutions.

Current Customers and Partners

Log in for full access

Log In
Close

Welcome! Check out the Getting Started with Red Hat page for quick tours and guides for common tasks.