cfhttpやcfinvokeで外部サイトにSSL接続をした際に、2度目以降の接続に失敗する

ColdFusion 2021や2018で、<cfhttp>や<cfinvoke>を使って外部サイト（https）にアクセスした際、最初のアクセスは成功するが、2度目以降に高い頻度で接続に失敗（Connection Failure）する場合があります。

その際のColdFusionのexception.logやapplication.logで、SSLのhandshakeエラーが発生している場合は、ColdFusion 2018や初期のColdFusion 2021インストーラーで同梱されているJVMのバージョン11.0.1で確認されている不具合が原因と思われるため、下記の対応を行って下さい。

https://stackoverflow.com/questions/57601284/java-11-and-12-ssl-sockets-fail-on-a-handshake-failure-error-with-tlsv1-3-enable
初期のJava 11では、サーバーとのハンドシェイクの処理の中で、TLSv1.3に切り替わった際にHandshakeエラーが発生する不具合があるようです

Java11をリビジョンアップする
- 11.0.6以降で修正されているため、11.0.6以降にリビジョンアップします
  - Java 11.0.11以降では、TLS 1.0 および 1.1 が無効になり、TLS 1.2、1.3 に置き換わりました。何らかの事情で古いTLSバージョンの使用が必要な場合は、下記に沿って対応を行ってください。
    https://www.oracle.com/java/technologies/javase/11-0-11-relnotes.html#JDK-8202343
  - Java 11.0.17以降を使用すると、AdministratorからのUpdateで証明書エラーが発生する場合があります
    https://cfassociates.samuraiz.co.jp/index.cfm/faq/etc/java11-0-17-failed-signature-verification/
  - JVMの変更方法については、下記のFAQもご確認ください。
    https://cfassociates.samuraiz.co.jp/index.cfm/faq/administrator/coldfusion-jvm/
    （ColdFusionが使用するJVMを変更する方法について（更新））
Java11をリビジョンアップしない場合は、SSLの処理をTLSv1.2で通信するように『JVM引数』に「-Dhttps.protocols=TLSv1.2」を追加する（設定後ColdFusionを再起動して下さい
https://cfassociates.samuraiz.co.jp/index.cfm/faq/cf-syntax/cfhttp-https-protocol/

記事公開日：2023年06月22日
最終更新日：2023年06月23日

Sample Modal Window

This is just a sample…