drewha Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть следующий код, который нормально работает через http но не работает через https. В чем может быть дело? java 1.6, там, куда происходит выхов установлен самоподписанный сертификат. Если обращаться через браузер, то сначала пишет что "Ошибка в сертификате безопасности этого веб-узла." но после нажатия продолжить все нормально.   Код:   package com.egartech.transitserver.servlet;   import java.io.IOException; import java.net.URL; import javax.servlet.ServletException; import javax.servlet.http.*; import javax.xml.namespace.QName;   import org.apache.axis.client.Call; import org.apache.axis.client.Service;   public class LoginServlet extends HttpServlet {       protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {         try {             Service service = new Service();             Call call = null;             call = (Call) service.createCall();             String endpoint = "https://localhost:8443/AuthServerSimulator/services/CustomerInfo";             call.setTargetEndpointAddress(new URL(endpoint));             call.setOperationName(new QName("checkDigipass"));             String result = (String) call.invoke(new Object[]{"410272"});         } catch (Exception e) {             e.printStackTrace();         }     } }     В результате exception: Код:   13.11.2008 16:16:09 org.apache.catalina.core.StandardWrapperValve invoke SEVERE: Servlet.service() for servlet LoginServlet threw exception AxisFault  faultCode: {http://schemas.xmlsoap.org/soap/envelope/}Server.userException  faultSubcode:    faultString: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target  faultActor:    faultNode:    faultDetail:       {http://xml.apache.org/axis/}stackTrace:javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target     at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1591)     at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:187)     at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:181)     at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1035)     at com.sun.net.ssl.internal.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:124)     at com.sun.net.ssl.internal.ssl.Handshaker.processLoop(Handshaker.java:516)     at com.sun.net.ssl.internal.ssl.Handshaker.process_record(Handshaker.java:454)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:884)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1096)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1123)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1107)     at org.apache.axis.components.net.JSSESocketFactory.create(JSSESocketFactory.java:186)     at org.apache.axis.transport.http.HTTPSender.getSocket(HTTPSender.java:191)     at org.apache.axis.transport.http.HTTPSender.writeToSocket(HTTPSender.java:404)     at org.apache.axis.transport.http.HTTPSender.invoke(HTTPSender.java:138)     at org.apache.axis.strategies.InvocationStrategy.visit(InvocationStrategy.java:32)     at org.apache.axis.SimpleChain.doVisiting(SimpleChain.java:118)     at org.apache.axis.SimpleChain.invoke(SimpleChain.java:83)     at org.apache.axis.client.AxisClient.invoke(AxisClient.java:165)     at org.apache.axis.client.Call.invokeEngine(Call.java:2784)     at org.apache.axis.client.Call.invoke(Call.java:2767)     at org.apache.axis.client.Call.invoke(Call.java:2443)     at org.apache.axis.client.Call.invoke(Call.java:2366)     at org.apache.axis.client.Call.invoke(Call.java:1812)     at com.egartech.transitserver.servlet.LoginServlet.doPost(LoginServlet.java:61)     at javax.servlet.http.HttpServlet.service(HttpServlet.java:637)     at javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290)     at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)     at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:233)     at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:191)     at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:128)     at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102)     at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)     at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:286)     at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:845)     at org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:583)     at org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:447)     at java.lang.Thread.run(Thread.java:619) Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target     at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:285)     at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:191)     at sun.security.validator.Validator.validate(Validator.java:218)     at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:126)     at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:209)     at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:249)     at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1014)     ... 35 more Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target     at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:174)     at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:238)     at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:280)     ... 41 more       {http://xml.apache.org/axis/}hostname:test   javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target     at org.apache.axis.AxisFault.makeFault(AxisFault.java:101)     at org.apache.axis.transport.http.HTTPSender.invoke(HTTPSender.java:154)     at org.apache.axis.strategies.InvocationStrategy.visit(InvocationStrategy.java:32)     at org.apache.axis.SimpleChain.doVisiting(SimpleChain.java:118)     at org.apache.axis.SimpleChain.invoke(SimpleChain.java:83)     at org.apache.axis.client.AxisClient.invoke(AxisClient.java:165)     at org.apache.axis.client.Call.invokeEngine(Call.java:2784)     at org.apache.axis.client.Call.invoke(Call.java:2767)     at org.apache.axis.client.Call.invoke(Call.java:2443)     at org.apache.axis.client.Call.invoke(Call.java:2366)     at org.apache.axis.client.Call.invoke(Call.java:1812)     at com.egartech.transitserver.servlet.LoginServlet.doPost(LoginServlet.java:61)     at javax.servlet.http.HttpServlet.service(HttpServlet.java:637)     at javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290)     at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)     at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:233)     at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:191)     at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:128)     at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102)     at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)     at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:286)     at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:845)     at org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:583)     at org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:447)     at java.lang.Thread.run(Thread.java:619) Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target     at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1591)     at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:187)     at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:181)     at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1035)     at com.sun.net.ssl.internal.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:124)     at com.sun.net.ssl.internal.ssl.Handshaker.processLoop(Handshaker.java:516)     at com.sun.net.ssl.internal.ssl.Handshaker.process_record(Handshaker.java:454)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:884)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1096)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1123)     at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1107)     at org.apache.axis.components.net.JSSESocketFactory.create(JSSESocketFactory.java:186)     at org.apache.axis.transport.http.HTTPSender.getSocket(HTTPSender.java:191)     at org.apache.axis.transport.http.HTTPSender.writeToSocket(HTTPSender.java:404)     at org.apache.axis.transport.http.HTTPSender.invoke(HTTPSender.java:138)     ... 24 more Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target     at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:285)     at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:191)     at sun.security.validator.Validator.validate(Validator.java:218)     at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:126)     at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:209)     at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:249)     at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1014)     ... 35 more Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target     at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:174)     at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:238)     at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:280)     ... 41 more     Всего записей: 143 | Зарегистр. 15-01-2003 | Отправлено: 17:20 13-11-2008 | Исправлено: drewha, 07:08 25-09-2009

vndovr Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Нужно в keystore java машины импортировать сертификат от сервера к которому идет обращение. И будет счастье   Идея где-то такая: http://blog.spikesource.com/java_certificate_import.htm Всего записей: 359 | Зарегистр. 05-02-2004 | Отправлено: 00:25 14-11-2008

drewha Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vndovr Цитата: Нужно в keystore java машины импортировать сертификат от сервера к которому идет обращение   Без импортирования как-нибудь можно обойтись?   Т.е. можно ли как-то работать с https ресурсами в без импортирования сертификатов в jdk/jre? Всего записей: 143 | Зарегистр. 15-01-2003 | Отправлено: 20:10 24-09-2009 | Исправлено: drewha, 20:22 24-09-2009

drewha Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Нашел. e502. Disabling Certificate Validation in an HTTPS Connection By default, accessing an HTTPS URL using the URL class results in an exception if the server's certificate chain cannot be validated has not previously been installed in the truststore. If you want to disable the validation of certificates for testing purposes, you need to override the default trust manager with one that trusts all certificates. Код:       // Create a trust manager that does not validate certificate chains     TrustManager[] trustAllCerts = new TrustManager[]{         new X509TrustManager() {             public java.security.cert.X509Certificate[] getAcceptedIssuers() {                 return null;             }             public void checkClientTrusted(                 java.security.cert.X509Certificate[] certs, String authType) {             }             public void checkServerTrusted(                 java.security.cert.X509Certificate[] certs, String authType) {             }         }     };           // Install the all-trusting trust manager     try {         SSLContext sc = SSLContext.getInstance("SSL");         sc.init(null, trustAllCerts, new java.security.SecureRandom());         HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());     } catch (Exception e) {     }           // Now you can access an https URL without having the certificate in the truststore     try {         URL url = new URL("https://hostname/index.html");     } catch (MalformedURLException e) {     }   Всего записей: 143 | Зарегистр. 15-01-2003 | Отправлено: 07:07 25-09-2009

Компьютерный форум Ru.Board » Компьютеры » Прикладное программирование » Java. Работа с https

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование