J'essaie de passer un appel à se reposer API, mais je reçois l'exception suivante (Terminer StackTrace à la fin): J'ai demandé au fournisseur API de ce problème et dit qu'il y a quelque chose qui ne va pas avec la bibliothèque SSL que vous utilisez. P> Comment résoudreiez-vous ce problème? Avec ce même code (ci-dessous), j'ai effectué des appels au repos de l'API Nimble sans problèmes, mais dans ce cas, cela ne fonctionne pas.
Ensuite, je n'ai pas de fichier de fichiers (.cer). P> J'ai besoin de désactiver la vérification SSL car les méthodes de sécurité sont la clé de l'API que j'ai déjà. P> Toutes les suggestions? p> merci beaucoup! p> ==== Console: ==== P> class RelaxedX509TrustManager implements X509TrustManager {
public boolean isClientTrusted(java.security.cert.X509Certificate[] chain){ return true; }
public boolean isServerTrusted(java.security.cert.X509Certificate[] chain){ return true; }
public java.security.cert.X509Certificate[] getAcceptedIssuers() { return null; }
public void checkClientTrusted(java.security.cert.X509Certificate[] chain, String input) {}
public void checkServerTrusted(java.security.cert.X509Certificate[] chain, String input) {}
}
3 Réponses :
Essayez ceci
Veuillez ne pas utiliser ce code dans un environnement de production car il désactive tout contrôle du certificat. Par conséquent, votre implémentation est alors vulnérable à Attaques MITM .
Salut! Merci pour votre réponse, j'ai essayé avec ce code, importer javax.net.ssl.trustmanager et javax.net.ssl.x509TrustManager, et j'appelle cette méthode avant mon code, mais l'exception en disant toujours la même chose.
S'il vous plaît, n'utilisez pas ce code du tout. Il est impossible de déployer une solution non sécurisée, même pour le tester. Vous courez le risque de «fuir» dans la production, ce qui serait une infraction de sécurité majeure . De plus, le code ignore les exceptions et viole le contrat de TrustManager. Évitez.
Vous manquez que vous manquez le point, il souhaite désactiver la vérification SSL et désactiver la vérification du code ci-dessus. S'il s'inquiète de la sécurité, il ne voudra pas désactiver la vérification SSL en premier lieu. Arrrgh.
@Aardvocer Akintayo Olusegun Vous êtes totalement à droite, cependant, l'OP voulait probablement désactiver la vérification SSL pour la même raison que je l'ai fait - cela n'a tout simplement pas fonctionné! Toutefois, le problème est résolu dans cette instance spécifique (et la mienne) en faisant simplement le travail d'Oracle pour eux - importatant le certificat racine de StartsSl.
Veuillez utiliser un certificat avec la chaîne de certification complète. Cela signifie au moins le certificat racine est nécessaire.
Vous avez uniquement importé le certificat de fin de votre contrepartie et que la mise en œuvre ne peut pas vérifier la chaîne de certificats. Au moins le certificat racine est nécessaire.
Ce n'est pas correct. Tout ce qui est nécessaire, c'est tout des certificats de signataire, importé comme "fiducié". Typiquement, le plus élevé est importé. Le pair devrait envoyer le reste de la chaîne avec son certificat.
@EJP J'ai écrit que au moins le certificat racine est nécessaire (dans le premier paragraphe). J'ai corrigé le deuxième paragraphe pour clarifier cela.
Quelle version de Java utilisez-vous?
Bonjour, merci pour votre réponse, j'ai vu votre commentaire, j'ai utilisé Java6, maintenant j'ai installé et configuré Java7 mais l'erreur est toujours la même: / Je vais devoir essayer la deuxième option que vous parlez.
Je devais mettre en œuvre l'interface "X509TRUSTMANGER" ( docs.oracle.com/javase/6/docs/api/javax/net/ssl/... ) et mise à niveau vers Java7, ces deux choses ont été la solution, fonctionnent maintenant bien. Merci!
Votre détenteX509TrustManager ne vérifie rien (et ses méthodes isClientTrevettes et issantVous ne seront pas utilisées): c'est peu sécurisé. N'utilisez pas cette solution.
Je suis d'accord, avez-vous une suggestion?
Oui, j'ai édité ma réponse.
Merci @bruno, votre mise à jour de commentaire la résolvez!
Voir aussi Java SSL: Comment désactiver la vérification du nom d'hôte