- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我使用 okHTTP 向我的 Android 应用程序中的服务器发送 HTTPS 请求。 Android 版本 > Jelly Bean 没问题,但 Jelly Bean 会抛出以下异常:
javax.net.ssl.SSLHandshakeException: com.android.org.bouncycastle.jce.exception.ExtCertPathValidatorException: Certificate has unsupported critical extension
10-04 12:45:01.391 7570-7735/mop.orange.com.moplibapptest5 I/System.out: at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:374)
10-04 12:45:01.391 7570-7735/mop.orange.com.moplibapptest5 I/System.out: at okhttp3.internal.connection.RealConnection.connectTls(RealConnection.java:241)
它似乎链接到 SSL/TLS 服务器证书,该证书包含 2 个带有“critical”标签的扩展。我无法更改此证书,因为服务器不是我的。
我尝试启用/禁用 TLS 扩展支持,但行为是一样的:(
ConnectionSpec connSpec = new ConnectionSpec.Builder(ConnectionSpec.COMPATIBLE_TLS)
.supportsTlsExtensions(false)
.build();
OkHttpClient.Builder()
.connectionSpecs(Collections.singletonList(connSpec))
请问您知道如何禁用 okHTTP(或似乎在下方的 Bouncy CaSTLe 中)的关键扩展检查吗?
最佳答案
我使用 okHTTP way至 customize受信任的证书,然后我包装 TrustManager 和证书以返回一个空的关键扩展列表。
这是 Jelly Bean 类时的 TrustManager 包装:
if(trustManagers[0].getClass().toString().equals("class org.apache.harmony.xnet.provider.jsse.TrustManagerImpl")) {
logger.debug("Wrapping TrustManager to return no critical extension");
return new TrustManagerNoCritical((X509TrustManager) trustManagers[0]);
}
这里是 TrustManager 包装类,用于包装链中的证书:
public class TrustManagerNoCritical implements X509TrustManager {
protected X509TrustManager trustManager;
public TrustManagerNoCritical(X509TrustManager realTrustManager) {
trustManager = realTrustManager;
}
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
trustManager.checkClientTrusted(chain, authType);
}
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
List<X509Certificate> certifs = new ArrayList<X509Certificate>();
for (X509Certificate certif : chain) {
certifs.add(new CertificateNoCritical(certif));
}
X509Certificate[] newChain = new X509Certificate[certifs.size()];
newChain = certifs.toArray(newChain);
trustManager.checkServerTrusted(newChain, authType);
}
@Override
public X509Certificate[] getAcceptedIssuers() {
return trustManager.getAcceptedIssuers();
}
}
这是一个证书类,用于包装真实证书并且不返回任何关键扩展:
public class CertificateNoCritical extends X509Certificate {
protected X509Certificate certif;
public CertificateNoCritical(X509Certificate certificateToWrap) {
certif = certificateToWrap;
}
@Override
public boolean hasUnsupportedCriticalExtension() {
return certif.hasUnsupportedCriticalExtension();
}
@Override
public Set<String> getCriticalExtensionOIDs() {
// Return empty Set to avoid "critical extension" Exception
return new HashSet<String>();
}
@Override
public Set<String> getNonCriticalExtensionOIDs() {
return certif.getNonCriticalExtensionOIDs();
}
@Override
public byte[] getExtensionValue(String oid) {
return certif.getExtensionValue(oid);
}
@Override
public void checkValidity() throws CertificateExpiredException, CertificateNotYetValidException {
certif.checkValidity();
}
@Override
public void checkValidity(Date date) throws CertificateExpiredException, CertificateNotYetValidException {
certif.checkValidity(date);
}
@Override
public int getVersion() {
return certif.getVersion();
}
@Override
public BigInteger getSerialNumber() {
return certif.getSerialNumber();
}
@Override
public Principal getIssuerDN() {
return certif.getIssuerDN();
}
@Override
public Principal getSubjectDN() {
return certif.getSubjectDN();
}
@Override
public Date getNotBefore() {
return certif.getNotBefore();
}
@Override
public Date getNotAfter() {
return certif.getNotAfter();
}
@Override
public byte[] getTBSCertificate() throws CertificateEncodingException {
return certif.getTBSCertificate();
}
@Override
public byte[] getSignature() {
return certif.getSignature();
}
@Override
public String getSigAlgName() {
return certif.getSigAlgName();
}
@Override
public String getSigAlgOID() {
return certif.getSigAlgOID();
}
@Override
public byte[] getSigAlgParams() {
return certif.getSigAlgParams();
}
@Override
public boolean[] getIssuerUniqueID() {
return certif.getIssuerUniqueID();
}
@Override
public boolean[] getSubjectUniqueID() {
return certif.getSubjectUniqueID();
}
@Override
public boolean[] getKeyUsage() {
return certif.getKeyUsage();
}
@Override
public int getBasicConstraints() {
return certif.getBasicConstraints();
}
@Override
public byte[] getEncoded() throws CertificateEncodingException {
return certif.getEncoded();
}
@Override
public void verify(PublicKey key) throws CertificateException, NoSuchAlgorithmException, InvalidKeyException,
NoSuchProviderException, SignatureException {
certif.verify(key);
}
@Override
public void verify(PublicKey key, String sigProvider) throws CertificateException, NoSuchAlgorithmException,
InvalidKeyException, NoSuchProviderException, SignatureException {
certif.verify(key, sigProvider);
}
@Override
public String toString() {
return certif.toString();
}
@Override
public PublicKey getPublicKey() {
return certif.getPublicKey();
}
}
关于android - 如何在 Android 中禁用 ssl 关键扩展检查?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39912351/
我需要根据需要动态设置文本区域,但它不想正常工作。 JQuery 会自行检查,但无法检查是否已检查。但是当您在第二个单选框内单击时,始终需要文本区域。我尝试了很多次让它工作,但它仍然有问题。我添加了“
我需要在 Django 中进行 API 调用(某种形式),作为我们所需的自定义身份验证系统的一部分。用户名和密码通过 SSL 发送到特定 URL(对这些参数使用 GET),响应应该是 HTTP 200
我将在我的可移植 C 代码中使用 #warning 来生成编译时警告。但并非所有平台都支持 #warning。有什么方法可以找到该平台是否支持 #warning。 #ifdef warning
我编写了一个函数来检查某个数字是否存在于某个区间内。停止搜索的最佳方法是什么?这个: for (i = a; i <= b; i++) { fi = f(i); if (fi == c) {
我想知道在 c 中是否有一种方法可以检查,例如在 for 函数中,如果变量等于或不等于某些字符,而不必每次都重复进行相等性检查。如果我没记错的话,以这种方式检查相等性是不正确的: if (a == (
我有如下日志功能 void log_error(char * file_name, int line_num, int err_code) { printf("%s:%d:%s\n", fil
使用 ssh-keygen 生成的 key 对在 macOS 上可以有不同的格式。 macOS 可读的标准 PEM ASN.1 对象 SecKey API 带有文本标题的 PEM OpenSSH ke
我正在尝试编写一个 excel if 语句。我不熟悉使用 Excel 具有的所有额外功能。我正在使用一个名为 importXML() 的函数.我正在尝试检查我正在使用的函数是否生成“#VALUE!”错
有没有办法检查是否没有 AIO 写入给定文件?我在我的 Unix 类(class)上制作了一个项目,该项目将是一个上下文无关(基于 UDP)的国际象棋服务器,并且所有数据都必须存储在文件中。应用程序将
我有一个如下所示的函数: public Status execute() { Status status = doSomething(); if (status != Stat
我正在使用 Composer,我不希望 PhpStorm 在 vendor 文件夹上运行任何错误检查或检查,因为它对 vendor/中的某些代码显示误报composer/autoload_static
Chapel 的一个很好的特性是它区分了数组的域和它的分布。检查两个数组是否具有相同的域和分布(通常想要的)的最佳方法是什么? 我能看到的最好的方法是检查 D1==D2和 D1.dist==D2.di
在我的 JavaScript 函数中,我为所有输入、文本区域和选择字段提供实际值作为 initial_value: $('input, textarea, select').each(function
我正在编写一个分解为几个简单函数的 PHP 类。在构造函数中,它调用另一个名为 processFile 的函数。该函数调用 5 个私有(private)函数并进行检查。如果检查失败,它会将消息分配给
这个问题已经有答案了: How to detect if user it trying to open a link in a new tab? (2 个回答) 已关闭 7 年前。 我认为 JavaS
我正在浏览我们的代码库并看到很多这样的测试: declare @row_id int = ... declare @row_attribute string select @row_attribu
我正在声明一个用作比较的函数。我的问题是: 为什么条件充当语句? 为什么第 4 行可以工作,而第 5 行却不行? 我知道这段代码不切实际且未使用,但为什么编译器允许这种语法? 谷歌没有找到答案。但话又
到目前为止,我有一个带有空文本字段的 PHP Kontaktform,并使用以下命令检查了所需的字段: $name = check_input($_POST['name'], "请输入姓名。"); 现
目前,我能想到的合理检查的唯一方法没有臃肿的逻辑: if ( $value > 0 ) { // Okay } else { // Not Okay } 有没有更好的办法? 最佳答案
我正在尝试运行一个脚本,如果 i 存在(意味着存在 i 值,任何值)或其他部分,我希望运行其中的一部分如果i没有值就运行,有人可以启发我吗? 我说的是 for 循环,比如 for (var i=0;
我是一名优秀的程序员,十分优秀!