本文共 1339 字，大约阅读时间需要 4 分钟。
背景：
迁移服务器，每次使用20小时后报此错，重启服务器后又能用了
查网，网上的解决方案都是：
找到 jre/lib/security/java.security 将jdk.certpath.disabledAlgorithms=MD2, DSA, RSA keySize < 2048改为jdk.certpath.disabledAlgorithms=取自：http://www.cnblogs.com/zemliu/p/4121136.html
修改后无果，有其必然性，我又没用ssl
于是从两台服务器的java环境入手：
旧：
1.8.0_112
jdk.certpath.disabledAlgorithms=MD2, MD5, RSA keySize < 1024
jdk.jar.disabledAlgorithms=MD2, RSA keySize < 1024
jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768
新：
1.8.0_151
jdk.certpath.disabledAlgorithms=MD2, MD5, SHA1 jdkCA & usage TLSServer, RSA keySize < 1024, DSA keySize < 1024, EC keySize < 224
jdk.jar.disabledAlgorithms=MD2,MD5,RSA keySize < 1024
jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768, EC keySize < 224
由于此项目比较小，仅用到一个md5算法，从此入手
| 旧 1.8.0_112 | 新 1.8.0_151 | |
| jdk.certpath.disabledAlgorithms | MD2, MD5, RSA keySize < 1024 | MD2, MD5, SHA1 jdkCA & usage TLSServer, RSA keySize < 1024, .... |
| jdk.jar.disabledAlgorithms | MD2, RSA keySize < 1024 | MD2, MD5, RSA keySize< 1024 |
| jdk.tls.disabledAlgorithms | SSLv3, RC4, MD5withRSA,DH keySize< 768 | SSLv3, RC4, MD5withRSA,DH keySize< 768, ...... |
可以看到区别，
2018.2.25 此前替换了忽略了java版本，原版本为
jdk1.8.0_112
后来迁移中替换为
jdk1.8.0_151
换回112后经过一星期的检验 ，此问题修复。