2

NSS を暗号化エンジンとして使用するように Jetty をセットアップしようとしています。サーバーが起動するところまで到達しましたが、接続しようとするクライアントはブラウザでハングしているようです。

私がフォローしているセットアップ プロセス/コードは次のとおりです (32 ビット Windows 1.6 JVM)。

NSS データベースの作成

modutil.exe -create -dbdir C:\nssdb
modutil.exe -create -fips true -dbdir C:\nssdb
modutil.exe -create -changepw "NSS FIPS 140-2 Certificate DB" -dbdir C:\nssdb

NSS を Java にロードする

String config = "name = NSS\n";
config += "nssLibraryDirectory = C:\\nss\\lib\n";
config += "nssSecmodDirectory = C:\\nssdb\n";
config += "nssDbMode = readWrite\n";
config += "nssModule = fips";

InputStream stream = new ByteArrayInputStream(config.getBytes("UTF-8"));

Provider nss = new sun.security.pkcs11.SunPKCS11(stream);
Security.addProvider(nss);

int sunJssePosition = -1;
int currentIndex = 0;
for (Provider provider : Security.getProviders()) {
    if ("SunJSSE".equals(provider.getName())) {
        sunJssePosition = currentIndex + 1;
        break;
    }

    currentIndex++;
}

Security.removeProvider("SunJSSE");

Provider sunJsse = new com.sun.net.ssl.internal.ssl.Provider(nss);
if (sunJssePosition == -1) {
    Security.addProvider(sunJsse);
} else {
    Security.insertProviderAt(sunJsse, sunJssePosition);
}

NSS 自己署名証明書の生成

C:\nss\bin\certutil.exe -S -n 127.0.0.1 -x -t "u,u,u" -s "CN=127.0.0.1, OU=Foo, O=Bar, L=City, ST=NY, C=US" -m 25001 -d C:\nssdb

桟橋の起動

    KeyStore ks = KeyStore.getInstance("PKCS11");
    ks.load(null, "SuperSecret");

    //Start setting up Jetty
    Server server = new Server();

    SslContextFactory sslContextFactory = new SslContextFactory();
    //sslContextFactory.setKeyStoreProvider("SunPKCS11-NSS");
    sslContextFactory.setKeyStore(ks);
    //sslContextFactory.setKeyStorePassword(new String("SuperSecret"));

    SslSelectChannelConnector sslConnector = new SslSelectChannelConnector(sslContextFactory);
    sslConnector.setPort(443);
    server.addConnector(sslConnector);

    WebAppContext context = new WebAppContext();

    //Blah Blah Blah, setup Jetty

    server.setHandler(context);

    server.start();
    server.join();

何か案は？

編集: これは非常に奇妙に思えますが、Internet Explorer を使用して問題なくサーバーにアクセスできます。Firefox に問題があるようです。

4

1 に答える 1

2

問題を解決しました。Java 6 SSL 実装に深刻なバグがあることが判明しました。ソリューション？Java 7 に切り替えます。

于 2013-05-14T13:35:16.563 に答える