- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
这个问题似乎与 Warning: no suitable certificate found - continuing without client authentication 重复但即使客户端证书由 CertificateRequest 消息中提到的签名者签名,我也遇到了类似的问题。
我只是想知道对客户端和服务器 (tomcat) 使用自签名证书(不受 CA 信任)是否是对客户端身份验证的限制?
我正在尝试通过自签名证书使用客户端身份验证建立到 HTTPS 服务器的连接不受任何 CA 信任(使用 keytool 创建)。
我已经设置了 keystore 和信任库的属性(也启用了“调试”全部)
System.setProperty("javax.net.debug", "all");
System.setProperty("jdk.tls.client.protocols", "TLSv1.2");
System.setProperty("https.protocols", "TLSv1.2");
System.setProperty("javax.net.ssl.trustStore",
"C:\\Users\\rmohanda\\Certificates\\composerClient.jks");
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
System.setProperty("javax.net.ssl.keyStore",
"C:\\Users\\rmohanda\\Certificates\\composerClient.jks");
System.setProperty("javax.net.ssl.keyStorePassword", "changeit");`
在运行时,我面临 SSL 握手异常:
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
at sun.security.ssl.Alerts.getSSLException(Unknown Source)
at sun.security.ssl.Alerts.getSSLException(Unknown Source)
at sun.security.ssl.SSLSocketImpl.recvAlert(Unknown Source)
at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)
at sun.security.ssl.SSLSocketImpl.performInitialHandshake(Unknown
Source)
at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
at InstallCert_ORG.main(InstallCert_ORG.java:102)
客户端 keystore :
Loading Client KeyStore- C:\Users\rmohanda\Certificates\composerClient.jks
adding as trusted cert:
Subject: CN=Composer Client, OU=Genesys Composer, O=Genesys Composer,
L="Chennai ", ST=TN, C=IN
Issuer: CN=Composer Client, OU=Genesys Composer, O=Genesys Composer,
L="Chennai ", ST=TN, C=IN
Algorithm: RSA; Serial number: 0x286e9e35
Valid from Mon May 28 23:25:50 IST 2018 until Sat May 27 23:25:50 IST 2023
调试日志:
*** CertificateRequest
Cert Types: RSA, DSS, ECDSA
Supported Signature Algorithms: SHA512withRSA, Unknown (hash:0x6,
signature:0x2), SHA512withECDSA, SHA384withRSA, Unknown (hash:0x5,
signature:0x2), SHA384withECDSA, SHA256withRSA, SHA256withDSA,
SHA256withECDSA, Unknown (hash:0x3, signature:0x1), Unknown (hash:0x3,
signature:0x2), Unknown (hash:0x3, signature:0x3), SHA1withRSA,
SHA1withDSA, SHA1withECDSA
Cert Authorities:
<CN=Composer Client, OU=Genesys Composer, O=Genesys Composer, L="Chennai ",
ST=TN, C=IN>
[read] MD5 and SHA1 hashes: len = 171
0000: 0D 00 00 A7 03 01 02 40 00 1E 06 01 06 02 06 03 .......@........
0010: 05 01 05 02 05 03 04 01 04 02 04 03 03 01 03 02 ................
0020: 03 03 02 01 02 02 02 03 00 81 00 7F 30 7D 31 0B ............0.1.
0030: 30 09 06 03 55 04 06 13 02 49 4E 31 0B 30 09 06 0...U....IN1.0..
0040: 03 55 04 08 13 02 54 4E 31 11 30 0F 06 03 55 04 .U....TN1.0...U.
0050: 07 13 08 43 68 65 6E 6E 61 69 20 31 19 30 17 06 ...Chennai 1.0..
0060: 03 55 04 0A 13 10 47 65 6E 65 73 79 73 20 43 6F .U....Genesys Co
0070: 6D 70 6F 73 65 72 31 19 30 17 06 03 55 04 0B 13 mposer1.0...U...
0080: 10 47 65 6E 65 73 79 73 20 43 6F 6D 70 6F 73 65 .Genesys Compose
0090: 72 31 18 30 16 06 03 55 04 03 13 0F 43 6F 6D 70 r1.0...U....Comp
00A0: 6F 73 65 72 20 43 6C 69 65 6E 74 oser Client
*** ServerHelloDone
[read] MD5 and SHA1 hashes: len = 4
0000: 0E 00 00 00 ....
Warning: no suitable certificate found - continuing without client
authentication
*** Certificate chain
<Empty>
***
*** ECDHClientKeyExchange
ECDH Public value: { 4, 146, 75, 216, 252, 78, 7, 218, 254, 136, 127, 199,
207, 80, 170, 251, 9, 188, 39, 206, 22, 74, 23, 63, 4, 39, 217, 73, 89, 143,
4, 0, 116, 9, 234, 67, 240, 44, 91, 209, 165, 85, 22, 207, 75, 74, 86, 154,
8, 239, 168, 138, 216, 35, 7, 56, 183, 7, 104, 139, 170, 104, 39, 229, 156 }
[write] MD5 and SHA1 hashes: len = 77
0000: 0B 00 00 03 00 00 00 10 00 00 42 41 04 92 4B D8 ..........BA..K.
0010: FC 4E 07 DA FE 88 7F C7 CF 50 AA FB 09 BC 27 CE .N.......P....'.
虽然证书请求中的证书颁发机构与客户端 keystore 标题下的客户端证书匹配,但我仍然遇到握手异常
Cert Authorities:
<CN=Composer Client, OU=Genesys Composer, O=Genesys Composer, L="Chennai ",
ST=TN, C=IN>
证书警告并最终异常中止:
Warning: no suitable certificate found - continuing without client
authentication
*** Certificate chain
<Empty>
***
注意:我没有通过 CA 签署客户端和服务器证书。出于测试目的,我只使用不受任何证书颁发机构信任的自签名证书。
UPDATE :
Command: keytool -v -list -keystore composerClient.jks
C:\Users\users\XXX>keytool -v -list -keystore composerClient.jks
Enter keystore password:
Keystore type: JKS
Keystore provider: SUN
Your keystore contains 2 entries
Alias name: composerclient
Creation date: 28 May, 2018
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=Composer Client, OU=Genesys Composer, O=Genesys Composer,
L="Chennai ", ST=TN, C=IN
Issuer: CN=Composer Client, OU=Genesys Composer, O=Genesys Composer,
L="Chennai ", ST=TN, C=IN
Serial number: 286e9e35
Valid from: Mon May 28 23:25:50 IST 2018 until: Sat May 27 23:25:50 IST 2023
Certificate fingerprints:
MD5: 88:69:29:39:6D:46:F9:C2:27:8B:2B:C5:C7:F2:90:EE
SHA1: 3D:7A:39:C4:0C:C1:15:07:94:2B:D2:AE:05:E0:C8:77:D5:13:C1:8D
SHA256:
CB:8D:CD:95:15:35:6C:90:16:DB:35:4B:95:30:
DE:7B:F8:CC:01:F8:8C:64:A5:F4:AE:F6:93:DB:4E:DE:A4:72
Signature algorithm name: SHA256withRSA
Version: 3
Extensions:
#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 13 CA AF 09 CF DE E6 F4 89 92 DF CC 8A 34 69 38 .............4i8
0010: 6F CB 4A E0 o.J.
]
]
*******************************************
*******************************************
Alias name: tomcat
Creation date: 4 Jun, 2018
Entry type: trustedCertEntry
Owner: CN=Tomcat SSLServer, OU=Genesys Tomcat, O=Genesys Tomcat, L=Daly
City, ST=California, C=US
Issuer: CN=Tomcat SSLServer, OU=Genesys Tomcat, O=Genesys Tomcat, L=Daly
City, ST=California, C=US
Serial number: 7c49521
Valid from: Mon May 28 23:20:46 IST 2018 until: Sat May 27 23:20:46 IST 2023
Certificate fingerprints:
MD5: B9:68:14:FB:95:F5:E6:22:A9:07:32:AD:DA:7A:D6:DD
SHA1: 75:05:3E:5D:20:32:57:34:D3:67:29:33:B9:30:DB:8F:07:FB:8E:9D
SHA256:
A4:D6:AC:38:AD:47:78:D9:C0:0D:AD:CB:B3:27:3F:99:45:
1A:73:C0:87:B6:0A:44:04:C3:FD:16:C7:98:9C:06
Signature algorithm name: SHA256withRSA
Version: 3
Extensions:
#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 90 B1 89 D6 D2 EC 71 87 FD 46 09 B4 A0 BC A7 98 ......q..F......
0010: D7 C5 5C AD ..\.
]
]
*******************************************
*******************************************
最佳答案
对于后代,此错误的一个可能原因是您使用的 http 客户端不同于标准 java 客户端(例如 Apache HttpClient、REST Assured)。这些客户端必须单独配置,而不仅仅是继承通过 java.net.ssl 属性设置的 keystore /信任库值。
这是为 Apache 的 HttpClient ( adapted from this answer) 设置 keystore 的示例。
try (InputStream inStream = this.class.getResourceAsStream(KEYSTORE))
{
KeyStore ks = KeyStore.getInstance(KEYSTORE_TYPE);
ks.load(inStream, KEYSTORE_PASSWORD.toCharArray());
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(ks, KEYSTORE_PASSWORD.toCharArray());
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(keyManagerFactory.getKeyManagers(), null, null);
return HttpClients.custom().setSSLContext(sslContext).build();
}
关于java - SSL 客户端身份验证 - 即使我的客户端证书与 'Cert Authorities' 中的列表匹配,也找不到合适的证书,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/50691434/
使用sed和/或awk,仅在行包含字符串“ foo”并且行之前和之后的行分别包含字符串“ bar”和“ baz”时,我才希望删除行。 因此,对于此输入: blah blah foo blah bar
例如: S1: "some filename contains few words.txt" S2:“一些文件名包含几个单词 - draft.txt” S3:“一些文件名包含几个单词 - 另一个 dr
我正在尝试处理一些非常困惑的数据。我需要通过样本 ID 合并两个包含不同类型数据的大数据框。问题是一张表的样本 ID 有许多不同的格式,但大多数都包含用于匹配其 ID 中某处所需的 ID 字符串,例如
我想在匹配特定屏幕尺寸时显示特定图像。在这种情况下,对于 Bootstrap ,我使用 col-xx-## 作为我的选择。但似乎它并没有真正按照我认为应该的方式工作。 基本思路,我想显示一种全屏图像,
出于某种原因,这条规则 RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*
我想做类似的东西(Nemerle 语法) def something = match(STT) | 1 with st= "Summ" | 2 with st= "AVG" =>
假设这是我的代码 var str="abc=1234587;abc=19855284;abc=1234587;abc=19855284;abc=1234587;abc=19855284;abc=123
我怎样才能得到这个字符串的数字:'(31.5393701, -82.46235569999999)' 我已经在尝试了,但这离解决方案还很远:) text.match(/\((\d+),(\d+)\)/
如何去除输出中的逗号 (,)?有没有更好的方法从字符串或句子中搜索 url。 alert(" http://www.cnn.com df".match(/https?:\/\/([-\w\.]+
a = ('one', 'two') b = ('ten', 'ten') z = [('four', 'five', 'six'), ('one', 'two', 'twenty')] 我正在尝试
我已经编写了以下代码,我希望用它来查找从第 21 列到另一张表中最后一行的值,并根据这张表中 A 列和另一张表中 B 列中的值将它们返回到这张表床单。 当我使用下面的代码时,我得到一个工作表错误。你能
我在以下结构中有两列 A B 1 49 4922039670 我已经能够评估 =LEN(A1)如2 , =LEFT(B1,2)如49 , 和 =LEFT(B1,LEN(A1)
我有一个文件,其中一行可以以 + 开头, -或 * .在其中一些行之间可以有以字母或数字(一般文本)开头的行(也包含这些字符,但不在第 1 列中!)。 知道这一点,设置匹配和突出显示机制的最简单方法是
我有一个数据字段文件,其中可能包含注释,如下所示: id, data, data, data 101 a, b, c 102 d, e, f 103 g, h, i // has to do with
我有以下模式:/^\/(?P.+)$/匹配:/url . 我的问题是它也匹配 /url/page ,如何忽略/在这个正则表达式中? 该模式应该: 模式匹配:/url 模式不匹配:/url/page 提
我有一个非常庞大且复杂的数据集,其中包含许多对公司的观察。公司的一些观察是多余的,我需要制作一个键来将多余的观察映射到一个单独的观察。然而,判断他们是否真的代表同一家公司的唯一方法是通过各种变量的相似
我有以下 XML A B C 我想查找 if not(exists(//Record/subRecord
我制作了一个正则表达式来验证潜在的比特币地址,现在当我单击报价按钮时,我希望根据正则表达式检查表单中输入的值,但它不起作用。 https://jsfiddle.net/arkqdc8a/5/ var
我有一些 MS Word 文档,我已将其全部内容转移到 SQL 表中。 内容包含多个方括号和大括号,例如 [{a} as at [b],] {c,} {d,} etc 我需要进行检查以确保括号平衡/匹
我正在使用 Node.js 从 XML 文件读取数据。但是当我尝试将文件中的数据与文字进行比较时,它不匹配,即使它看起来相同: const parser: xml2js.Parser = new
我是一名优秀的程序员,十分优秀!