- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我的情况几乎接近Another post here
我在 JDK1.6_u45 上尝试使用 BouncyCaSTLe 连接到 TLS1.2 上的 https 端点。我已将端点公钥证书添加到 jre/lib/security 下的 cacerts
但是我得到的错误遵循不同的堆栈跟踪,如下所示:
Exception in thread "Main Thread" org.bouncycastle.crypto.tls.TlsFatalAlert: handshake_failure(40)
at org.bouncycastle.crypto.tls.AbstractTlsPeer.notifySecureRenegotiation(Unknown Source)
at org.bouncycastle.crypto.tls.TlsClientProtocol.receiveServerHelloMessage(Unknown Source)
at org.bouncycastle.crypto.tls.TlsClientProtocol.handleHandshakeMessage(Unknown Source)
at org.bouncycastle.crypto.tls.TlsProtocol.processHandshakeQueue(Unknown Source)
at org.bouncycastle.crypto.tls.TlsProtocol.processRecord(Unknown Source)
at org.bouncycastle.crypto.tls.RecordStream.readRecord(Unknown Source)
at org.bouncycastle.crypto.tls.TlsProtocol.safeReadRecord(Unknown Source)
at org.bouncycastle.crypto.tls.TlsProtocol.blockForHandshake(Unknown Source)
at org.bouncycastle.crypto.tls.TlsClientProtocol.connect(Unknown Source)
at TLSSocketConnectionFactory$1.startHandshake(TLSSocketConnectionFactory.java:498)
at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:434)
at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:167)
at sun.net.www.protocol.https.HttpsURLConnectionImpl.connect(HttpsURLConnectionImpl.java:134)
at CopyOfTest.getResponseJsonString(CopyOfTest.java:40)
at CopyOfTest.main(CopyOfTest.java:15)
BouncyCaSTLe TLSSocketConnectionFactory 与此链接中提供的相同,所以我不再在这里发布它。 (链接:another post here
我的测试类如下:
import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.net.URL;
import javax.net.ssl.HttpsURLConnection;
import com.google.gson.Gson;
public class CopyOfTest {
public static void main(String[] args) throws IOException, Exception {
//below url is a not an actual endpoint.
URL url = new URL(
"https://abc.def.ghi/Customer/v1/nonexistantlink/?postalCode=80120&clientId=ABC");
String returnData = getResponseJsonString(url);
System.out.println("returnData: " + returnData);
ArrayNameDescDTO msg = new Gson().fromJson(returnData,
ArrayNameDescDTO.class);
System.out.println(msg.toString());
}
private static String getResponseJsonString(URL url) throws IOException {
// Security.addProvider(new BouncyCastleJsseProvider());
// SSLContext sslcontext = SSLContext.getInstance("TLS",new BouncyCastleJsseProvider())
HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
conn.setSSLSocketFactory(new TLSSocketConnectionFactory());
conn.setRequestMethod("GET");
byte[] message = ("username" + ":" + "andItsPassword").getBytes("UTF-8");
String encoded = javax.xml.bind.DatatypeConverter.printBase64Binary(message);
System.out.println("encoded: Basic " + encoded);
conn.setRequestProperty("Authorization", "Basic " + encoded);
conn.setConnectTimeout(10000); // 10 sec
conn.connect();
int status = conn.getResponseCode();
if (conn.getResponseCode() != 200) {
throw new RuntimeException("Failed : HTTP error code : "
+ conn.getResponseCode());
}
switch (status) {
case 200:
case 201:
BufferedReader br = new BufferedReader(new InputStreamReader(
conn.getInputStream()));
StringBuilder sb = new StringBuilder();
String line;
while ((line = br.readLine()) != null) {
sb.append(line + "\n");
}
br.close();
conn.disconnect();
return sb.toString();
}
conn.disconnect();
return null;
}
}
有什么建议或指示吗?
最佳答案
此解决方案由@James Reinstate Monica Polk 提供。我在这里重新发布解决方案,以便其他人可以从中受益。
解决方案是创建一个新的 TLS 客户端,它扩展“org.bouncycaSTLe.crypto.tls.DefaultTlsClient”并覆盖“notifySecureRenegotiation”方法。如下所示:
import org.bouncycastle.crypto.tls.DefaultTlsClient;
public class NewDefaultTlsClient extends DefaultTlsClient{
@Override
public void notifySecureRenegotiation(boolean secureRenegotiation){
//do nothing here
}
@Override
public org.bouncycastle.crypto.tls.TlsAuthentication getAuthentication()
throws IOException {
// TODO Auto-generated method stub
return null;
}
}
现在在 TLSSocketConnectionFactory 上,转到 startHandshake() 方法,然后更改
tlsClientProtocol.connect(new DefaultTlsClient(){ ....
与
tlsClientProtocol.connect(new NewDefaultTlsClient(){ ....
就是这样!进行上述更改后,上述错误不再出现,并且 JDK6 代码能够访问 TLS1.2 端点。
关于Java 1.6_u45 + BouncyCaSTLe + TLS1.2 抛出握手失败(40)(notifySecureRenegotiation),我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/60014642/
我在使用以下代码时遇到问题: function http_file_exists($url){ $f=fopen($url,"r"); if($f){ fclose($f); retu
我已经通过 Git 部署到 Azure 几个月了,没有出现重大问题,但现在我似乎遇到了一个无法克服的错误。 我创建了一个新的 Azure 网站,为正在开发的项目创建单独的预览链接。我在新站点上设置了
我已经通过flutter创建了一个App并完成了它,我想在flutter文档中阅读时进行部署。 我收到此错误: FAILURE: Build failed with an exception. * W
我在Windows 10中使用一些简单的Powershell代码遇到了这个奇怪的问题,我认为这可能是我做错了,但我不是Powershell的天才。 我有这个: $ix = [System.Net.Dn
我正在尝试使用 RapidJSON 解析从服务器接收到的数据。以下是收到的确切字符串: [ { "Node": "9478149a08f9", "Address": "172.17
我尝试为 ios 编译 OpenCV。我总是收到这些错误。我用不同版本的opencv试了一下,结果都是一样的。 我运行这个:python 平台/ios/build_framework.py ios_o
我在一台机器上做基本的发布/订阅,我的客户端是 StackExchange-Redis 的 C# 客户端,我在同一台机器上运行基于 Windows 的 Redis 服务器(服务器版本 2.8.4) 当
我有这段代码,但无法执行,请帮我解决这个问题 连接 connect_error) { die ("connection failed: " . $terhubung->connect_erro
我在 tomcat 上运行并由 maven 编译的 Web 应用程序给出了以下警告和错误。我可以在本地存储库中看到所有 JAR,但有人可以帮忙吗。 WARNING: Failed to scan JA
我正在 Windows 8 上使用 Android Studio 开发一个 android 应用程序,我正在使用一些 native 代码。突然间我无法编译我的 C 文件。当我运行 ndk-build
下面的代码对类和结构的成员进行序列化和反序列化。序列化工作正常,但我在尝试使用 oarch >> BOOST_SERIALIZATION_NVP(outObj); 反序列化时遇到了以下错误; 代码中是
如果我运行此命令“rspec ./spec/requests/api/v1/password_reset_request_spec.rb”,此文件中的所有测试都会通过。 但是,当我运行“rspec”时
我在尝试执行测试以使用 Protractor 上传文件时出错,我的代码是这个 it('it should be possible to upload a file', function() {
System.loadLibrary("nativefaceswap"); 当我运行我的应用程序时,我在 Android Studio 中发现了此类错误。在logcat中显示: java.lang.U
我希望有人能帮助我!使用任何方法或命令行的任何 SSL/HTTPS 调用均无效。 我在 Windows 10 中使用 Ubuntu Server 18.04 作为子系统。我的问题是昨天才开始出现的,因
通过删除这两个值将日期字段从 null=True 和 Blank=True 更改为 required 时,使用 db.alter 命令时遇到问题。 当以下行被注释掉时,迁移运行不会出现问题。
我第一次使用 Heroku 尝试创建应用程序(使用 SendGrid 的 Inbound Parse Webhook"和 Twilio SMS 通过电子邮件发送和接收 SMS 消息)。通过 Virtu
我正在将我的 swift 项目更新到 Xcode 7 上的 Swift 2.0。xcode 在构建项目时报告了以下错误: 命令/Applications/Xcode.app/Contents/Deve
在我的代码中,SSL 库函数 SSL_library_init() 没有按预期返回 1。我如何才能看到它返回了什么错误? 我在 SSL_library_init() 之后调用了 SSL_load_er
我正在尝试运行在以下链接中找到的答案: Asynchronously Load the Contents of a Div 但是当我这样做时,我会遇到我不太理解的错误。 我的代码: $(documen
我是一名优秀的程序员,十分优秀!