-1

Java を使用して「 https://api.softtouch.eu/#/xxxxxxxx/#/customers?take=100 」からデータを取得しようとしました。

また、次のオプションを使用してhttpsの問題を修正しようとしました:-

  1. Java keytool を使用して証明書 (.pem 拡張子ファイル) をキーストア ($JAVA_HOME/jre/lib/security/cacerts) に追加しました

  2. update-ca-certificates コマンドを使用して、認証局を Ubuntu (/usr/local/share/ca-certificates) に追加しました。

  3. 最後に、証明書の検証を無効にしてサーバーに接続しようとしました。(ここでは SoftTouchConnection クラスとカスタム TrustAllX509TrustManager クラス)。

    package com.softtouch.com;

import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.net.URL;
import java.security.Security;

import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;

import org.apache.commons.codec.binary.Base64;

public class SoftTouchConnection {
  public static void main(String[] args) {
    try {           

    System.out.println(System.getProperty("java.version"));
    System.setProperty("javax.net.debug", "ssl");
    System.setProperty("sun.net.ssl.checkRevocation", "false"); 
       java.lang.System.setProperty("sun.security.ssl.allowUnsafeRenegotiation", "true");
    Security.addProvider(new com.sun.net.ssl.internal.ssl.Provider());
    SSLContext sc = SSLContext.getInstance("SSL");//TLSv1.2
    sc.init(null, new TrustManager[] {new TrustAllX509TrustManager() }, null);//new java.security.SecureRandom()

    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
    HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {

        @Override
        public boolean verify(String string, SSLSession ssls) {                 
            System.out.println("test HttpsURLConnection");
            return true;
        }           
    });

    String userCredentialsnew = "abcdefghij01234567890klmnopqrstuvwxyz987";//"bearer abcdefghij01234567890klmnopqrstuvwxyz987";
    String basicAuth = "Basic "+ new String(new Base64().encode(userCredentialsnew.getBytes()));; //+ new String(new Base64().encode(userCredentials.getBytes()));
    URL hh= new URL("https://api.softtouch.eu/#/xxxxxxxx/#/customers?take=100");
    HttpsURLConnection conn = (HttpsURLConnection)hh.openConnection();


    conn.setSSLSocketFactory(sc.getSocketFactory());
    conn.setHostnameVerifier( new HostnameVerifier() {

        @Override
        public boolean verify(String string, SSLSession ssls) {             
            System.out.println("test conn");
            return true;
        }           
    });         

    conn.setDoInput(true);
    conn.setDoOutput(false);
    conn.setUseCaches(false);
    conn.setRequestMethod("GET");           
    conn.setRequestProperty ("Authorization", basicAuth);       
    conn.connect();


    BufferedReader inn = new BufferedReader(new InputStreamReader(conn.getInputStream()));
    String inputLine;          
    while ((inputLine = inn.readLine()) != null) {
        System.out.println(inputLine);
    }         

   } catch (Exception e) {
      e.printStackTrace();
   }

  }
 }



package com.softtouch.com;

import javax.net.ssl.X509TrustManager;

import java.security.cert.X509Certificate;



public class TrustAllX509TrustManager implements X509TrustManager {
  public X509Certificate[] getAcceptedIssuers() {
    System.out.println("test1");
    //return new X509Certificate[0];
    return null;
 }

  public void checkClientTrusted(java.security.cert.X509Certificate[] certs,String authType) {
   System.out.println("test2");
 }

 public void checkServerTrusted(java.security.cert.X509Certificate[] certs,String authType) {
   System.out.println("test3");
 }

}

しかし、これまでのところ、問題を解決できませんでした。「javax.net.ssl.SSLHandshakeException」を受け取りました。Javaを使用してサーバーに接続したい。この問題の理由は何ですか?

注:- " https://api.softtouch.eu/#/accounts/#/xxxxxxxx?take=100 " PHP との接続をテストしました。それはうまくいっています。ただし、PHP ソース ファイルでは、次の行を使用して SSL 検証を無効にしています。curl_setopt($httpRequest, CURLOPT_SSL_VERIFYPEER, FALSE);

これは SSL デバッグ テキストです。 5, 175, 99, 22, 55, 227, 185, 101, 32, 160, 186, 72, 167, 247, 166 } Session ID: {} Cipher Suites: [TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256, TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 , TLS_DHE_DSS_WITH_AES_128_CBC_SHA256, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDH_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256, TLS_DHE_RSA_WITH_AES_128_GCM_SHA256, TLS_DHE_DSS_WITH_AES_128_GCM_SHA256, TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA, TLS_EMPTY_RENEGOTIATION_INFO_SCSV] Compression Methods: { 0 } Extension elliptic_curves, curve names: {secp256r1, sect163k1, sect163r2, secp192r1, secp224r1, sect233k1 , sect233r1, sect283k1, sect283r1, secp384r1, sect409k1, sect409r1, secp521r1, sect571k1, sect571r1, secp160k1, secp160r1, secp160r2, sect163r1, secp192k1, sect193r1, sect193r2, secp224k1, sect239k1, secp256k1} Extension ec_point_formats, formats:[非圧縮] 拡張署名アルゴリズム、署名アルゴリズム: SHA512withECDSA、SHA512withRSA、SHA384withECDSA、SHA384withRSA、SHA256withECDSA、SHA256withRSA、SHA224withECDSA、SHA224withRSA、SHA1withECDSA、SHA1withRSA、SHA1withDSA、MD5withRSA

メイン、書き込み: TLSv1.2 ハンドシェイク、長さ = 195 メイン、読み取り: TLSv1.2 アラート、長さ = 2 メイン、RECV TLSv1.2 ALERT: 致命的、handshake_failure メイン、closeSocket() と呼ばれる

4

1 に答える 1

1

サイトの証明書は問題ないので、証明書の検証を無効にする必要はありません。ただし、このサイトでは、正しい証明書を提示するためにServer Name Indication (SNI)を使用する必要があります。SNI がサポートされているかどうか、および有効になっているかどうかは Java のバージョンによって異なりますが、Java 1.6 以前では使用できません。

それとは別に、ハンドシェイク例外は、問題が証明書の検証にまったく関連していないことを示している可能性があります。このサイトは、すべて AES256 を使用するいくつかの暗号のみをサポートしています。ただし、AES256 のサポートは、エクスポートの制限により、デフォルトでは Java で利用できません。

于 2015-09-15T07:52:05.970 に答える