SSLPeerUnverifiedException: एक बार फिर

Question

प्रमाणीकृत सहकर्मी नहीं, SSLPeerUnverified की सुनसान समस्या है, लेकिन मैं स्वयं हस्ताक्षरित प्रमाणपत्र का उपयोग नहीं कर रहा हूँ। मैं https का उपयोग कर होस्ट से कनेक्ट करने का प्रयास करता हूं। इस होस्ट के पास एक सही प्रमाणपत्र है, न तो फ़ायरफ़ॉक्स और न ही HttpsUrlConnection में इसके साथ कोई समस्या है। हालांकि HttpClient का उपयोग कर कनेक्ट करने का प्रयास, मैं खतरनाक अपवाद मिलता है।

कोई सुराग? या टिप कहां देखना है?

धन्यवाद!

संपादित करें: डिबग आउटपुट

मुख्य, हैंडलिंग अपवाद:

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: 
sun.security.provider.certpath.SunCertPathBuilderException: 
unable to find valid certification path to requested target 

मुख्य, getSession() में IOException:

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: 
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: 
unable to find valid certification path to requested target 

Answer 1

ऐसा लगता है कि आप में प्रमाणपत्र आयात करने की जरूरत है भरोसेमंद कीस्टोर आपका जेवीएम उपयोग कर रहा है। यदि आप अपने आवेदन में एक अलग विश्वसनीय कुंजीस्टोर का उपयोग नहीं कर रहे हैं तो यह "cacerts" होगा।

आप "How to Fix 'SSLPeerUnverifiedException: peer not authenticated' Exception in Groovy/Java" पर कदम गाइड द्वारा एक कदम का पालन कर सकते हैं।

लघु संस्करण:

1. भागो निम्न आदेश, की जगह यूआरएल के साथ $ADDRESS, शून्य से "https: //":

   echo -n | openssl s_client -connect $ADDRESS:443 | \ 
       sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /tmp/$ADDRESS.cert 
   

2. भागो निम्न आदेश, $ALIAS एक की जगह कुंजी, $ADDRESS प्रमाणपत्र नाम के साथ ऊपर से, $PATH अपने JRE में cacerts के लिए पथ के साथ के लिए लघु नाम।

   sudo keytool -importcert -alias "$ALIAS" -file /tmp/$ADDRESS.cert \ 
       -keystore $PATH/cacerts -storepass changeit 
   

Answer 2

पिछला जवाब लिंक काम नहीं करता है, तो मैं अतिरिक्त देते हैं: इस उत्तर के साथ समाप्त हो गया पीड़ा की

https://blogs.oracle.com/java-platform-group/entry/self_signed_certificates_for_a