7

MATLAB のコマンドを使用して内部データベースにアクセスしていますurlread。サービスが安全なサーバー (つまり、HTTP アドレスではなく HTTPS アドレス) に移動されるまで、すべて正常に機能していました。urlread結果を正常に取得できなくなりました。エラーが発生します：

URL のダウンロード中にエラーが発生しました。ネットワーク接続がダウンしているか、プロキシ設定が正しく構成されていない可能性があります。

問題は、サービスが無効なデジタル証明書を使用していることだと思います。Web ブラウザーでリソースに直接アクセスしようとすると、サイトを例外リストに追加することで通過できる「信頼できない接続」という警告が表示されるためです。urlreadこの問題を処理する明確な方法はありません。

内部でurlreadは Java を使用して Web リソースにアクセスしており、次の行でエラーがスローされます。

inputStream = urlConnection.getInputStream;

はurlConnectionJava オブジェクトです: sun.net.www.protocol.https.HttpsURLConnectionImpl.

この問題の回避策を提案する人はいますか?

4

3 に答える 3

6

次の Java クラスを考えてみましょう。このページを参考にしました：

HTTPS 接続での証明書の検証の無効化

C:\MATLAB\MyJavaClasses\com\stackoverflow\Downloader.java

package com.stackoverflow;

import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.net.HttpURLConnection;
import java.net.URL;
import java.security.cert.X509Certificate;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import javax.net.ssl.HostnameVerifier;

public class Downloader {
    public static String getData(String address) throws Exception {
        // Create a trust manager that does not validate certificate chains
        TrustManager[] trustAllCerts = new TrustManager[] {
            new X509TrustManager() {
                public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                    return null;
                }
                public void checkClientTrusted(X509Certificate[] certs, String authType) {
                }
                public void checkServerTrusted(X509Certificate[] certs, String authType) {
                }
            }
        };

        // Create a host name verifier that always passes
        HostnameVerifier allHostsValid = new HostnameVerifier() {
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        };

        // Install the all-trusting trust manager
        SSLContext sc = SSLContext.getInstance("SSL");
        sc.init(null, trustAllCerts, new java.security.SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

        // Install the all-trusting host verifier
        HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);

        // open connection
        URL page = new URL(address);
        HttpURLConnection conn = (HttpURLConnection) page.openConnection();
        BufferedReader buff = new BufferedReader(new InputStreamReader(conn.getInputStream()));

        // read text
        String line;
        StringBuffer text = new StringBuffer();
        while ( (line = buff.readLine()) != null ) {
            //System.out.println(line);
            text.append(line + "\n");
        }
        buff.close();

        return text.toString();
    }

    public static void main(String[] argv) throws Exception {
        String str = getData("https://expired.badssl.com/");
        System.out.println(str);
    }
}

MATLAB

まず、Java クラスをコンパイルします (MATLAB と互換性のある JDK バージョンを使用する必要があります)。

>> version -java
>> system('javac C:\MATLAB\MyJavaClasses\com\stackoverflow\Downloader.java');

次にインスタンス化し、MATLAB を次のように使用します。

javaaddpath('C:\MATLAB\MyJavaClasses')
dl = com.stackoverflow.Downloader;
str = char(dl.getData('https://expired.badssl.com/'));
web(['text://' str], '-new')

以下に、テストする SSL 証明書が不適切な URL をいくつか示します。

urls = {
    'https://expired.badssl.com/'       % expired
    'https://wrong.host.badssl.com/'    % wrong host
    'https://self-signed.badssl.com/'   % self-signed
    'https://revoked.grc.com/'          % revoked
};

更新: R2014b 以降、MATLAB には にwebread取って代わる新しい関数があることに言及する必要がありurlreadます。

于 2009-10-28T21:02:18.830 に答える
0

解決策をありがとう。動作しましたが、次の例外が発生することがありました。「java.io.IOException：発行者が信頼できるCAリストに見つかりません。」そして、私はこのエラーを取り除くことができませんでした。

したがって、私はうまく機能する代替ソリューションを試しました。Matlab関数では次のJavaコードを使用できます。

 function str = ReadUrl(url)
     is = java.net.URL([], url, sun.net.www.protocol.https.Handler).openConnection().getInputStream(); 
     br = java.io.BufferedReader(java.io.InputStreamReader(is));
     str = char(br.readLine());
 end

最高、1月

于 2012-08-02T13:13:59.003 に答える
0

この問題を解決する「標準的な」方法は、証明書を MATLAB のキーストア (つまり、JVM のキーストアではない) にインポートすることです。

これについては、Mathworks on using untrusted SSL certificates に記載されています。

于 2013-12-05T13:57:43.343 に答える