問題タブ [trustmanager]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
android - java.security.cert.CertPathValidatorException: 証明書パスのトラスト アンカーが見つかりません。24未満のAPIで
19 から 24 の api の logcat でこのエラーが発生しましたが、アプリにサーバーからデータがロードされていません。そのエラーについて検索し、その解決策を見つけました。
私のアプリケーションクラスonCreateでそれを呼び出すと、それで私の問題は解決しましたが、その答えには、その解決策が見つかった場合にヒントがあります このコードは関連性がなく、使用すべきではありません! Google によって禁止されています。
そのエラーに対してGoogleが許可する代替ソリューションは何ですか？
java - X509TrustManager の checkServerTrusted の結果をキャッシュできますか?
私の JavaFX クライアント アプリケーションでTrustManagerは、Platform TrustManager に依存する独自のアプリケーションを実装しています。
基本的に、私は常にプラットフォームの trustManager を呼び出しており、接続が信頼されていない場合は、ユーザーに証明書を信頼するかどうかを尋ねる警告ダイアログを表示できます (ブラウザーが行うように)。
AIA (機関情報アクセス)を使用して中間証明書を取得するために証明書が複数の URL を指定しており、それらの一部が応答しないという問題に直面しています。したがって、メソッドが呼び出されるたびに、checkServerTrustedJava が到達できない URL に到達しようとするため、応答が非常に長くなる可能性があります。タイムアウトが発生すると、Java は別の URL を試行し、最終的にそのうちの 1 つが最終的に応答します。
クライアント セッション中に、checkServerTrusted特定の証明書の結果をキャッシュし、キャッシュされた値chainをauthType返すことはできTrustManagerますか? それとも、それは悪い考えですか、それとも信頼できませんか?