- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我有一个纯 Java 应用程序,目前使用基于 .jks 的 key 和信任库。据我了解,Bluemix 下的 SSL 协议(protocol)处理是在网络端使用单个端口和用于主机和域标识的通配符证书完成的。我关心的是关于信任库的使用,我用它来添加可信合作伙伴节点的证书,例如身份提供者。是否有可用的高级上传工具来帮助安装受信任的证书?有了它,Java 可以将其功能限制为非常基本的 HTTP 实现,由云及其在动态端口发生的 HTTP 到 HTTPS 转换机制的外部协助。
将受信任的服务器证书上传并激活到我的应用程序中的最佳方式是什么?
感谢@david 发送评论。
该应用程序是一个纯 Java 包,它集成了一个嵌入式 Web 容器并处理一个单一的 GUI 页面以启动和 Oauth 2.o 相关的身份验证流程。它的设计类似于 cURL 序列,因此它基本上是一个 Web 服务。为了保持精简,我的意图是避免 Web 应用程序服务器的复杂性。 SSL 可以由代码本身驱动,因为我设法使用 Maven 包资源扩展命令将 key 和信任库打包到 cf 推送包中,该命令能够通过其扩展名复制一组平面文件,例如*.jks。测试表明 Java 代码能够读取它。我怀疑默认的 SSL 处理将 SSL 构造传输到 Bluemix 代理网关,基本上通过基本的 HTTP 协议(protocol)与应用程序连接(问题:代理是否仅在传入路径上起作用?)。
我没有找到关于传出 SSL 流程或描述如何存储可协助代理的受信任证书的机制的文档。此外, keystore 是否需要映射 *.mybluemix.net 域通配符的证书,还是需要自签名证书?
关于错误:javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated
我已经通过在环境变量中配置的 JAVA_OPTS="-Djavax.net.debug=ssl"隔离了 SSL 问题,并重复了应用程序“推送”。跟踪显示有关不受限制的 JCE stregth 的问题,即调用节点 (IdP) 与 OpenJDK Java 8 之间的不兼容性。显然我的代码能够通过使用本地 keystore 生成 SSL。我将打开一份关于密码学问题的新报告,并询问社区如何修补它。
感谢@david 提供支持,澄清有关 Bluemix 和 SSL 代理支持以及信任证书使用的详细信息。
最佳答案
据我所知没有上传工具,但假设您使用的是 Liberty,当您将 keystore 推送到 Bluemix 时(通常在 resources/security 目录中),您应该能够将它与您的服务器目录打包在一起.您必须按照描述在 server.xml 中配置 keystore 元素 here .每次需要修改 keystore (即添加新证书)时,您都必须重新推送您的应用程序,但这可能不会经常发生,具体取决于您的用例。
关于certificate - Bluemix - 如何将证书添加到信任库,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/34612821/
从今天早上开始,我的证书在 Android 上不再受信任,然后我的应用程序无法再连接: Catch exception while startHandshake: javax.net.ssl.SSL
我想知道是否有人有解决方案允许从usize类型(从访问数组索引或获取矢量长度中获得)的隐式转换为i32?可能吗? 当然,我假设矢量长度和数组范围在i32限制之内。 最佳答案 您可以在函数参数中使用 T
我用 mitmproxy从离开我们网络的出站 AS2 (HTTP) 请求中收集情报。架构是这样的: Mendelson AS2 ➡ mitmproxy ➡ partner AS2 server
我有几个实例,我的 Javascript 代码似乎在泄漏内存,但我不确定我应该从垃圾收集器那里得到什么。 例如 var = new Object() 在 Firefox 中运行的间隔计时器函数似乎会随
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎不是关于 a specific programming problem, a softwa
我想我在这里没有想法。 我正在尝试使用具有 ssl 证书的 java 中的 Web 服务。 我创建了一个 keystore 文件,并在其中添加了证书。该文件位于我的项目文件夹中。 我使用以下方式导入它
我在/etc/pki/ca-trust/source/anchors 中添加了一个 crt,这样服务器证书就可以被 ssl 客户端信任。所以,例如,当我 curl https://证书自动受信任。 有
我搜索了很多帖子,但找不到任何解决方案或问题的答案。如何从安装了中间证书的站点下载文件?使用 DownloadManager 时,出现错误“java.security.cert.CertPathVal
我无法使用 SSL: 我从服务器下载了证书,它运行良好。 我还使用本文中的代码将 myCertificate.cert 添加到我的 iPhone 钥匙串(keychain)线程:Importing a
首先,我知道信任所有证书可能存在的风险,但是出于某些测试目的,我必须实现这一点。 如何强制我的客户信任所有证书?我正在使用 javax.websocket 来实现 我所做的只是像连接到 ws 一样 W
信任 $_SERVER['REMOTE_ADDR'] 是否安全?可以通过更改请求的 header 或类似的东西来代替吗? 这样写安全吗? if ($_SERVER['REMOTE_ADDR'] ==
我有一个产品由内部 ASP.NET/MVC 网站组成,所有网站都使用 WIF 通过自定义 STS/IdP 服务启用 SSO。我们现在有一个新的合作伙伴站点托管在我们网络之外的另一个域上,并且希望在用户
我在我开始构建的 Rails 应用程序上使用 sendgrid。我处于测试模式,主要做本地工作,但我发送了很多电子邮件来检查我的流程或电子邮件布局。 我用来接收电子邮件的电子邮件是在 Gmail 上。
我一直在研究我得到的原因: java.util.concurrent.ExecutionException: javax.net.ssl.SSLException: Received fatal al
我有 SVN 服务器通过 HTTPS 在 Apache 下运行 这是我的服务器端配置,“/etc/httpd/conf.d/subversion.conf”: SSLRequireSSL S
我有一个用于开发测试的自签名证书。我已将它添加到证书管理器中的“受信任的根证书颁发机构”文件夹下,当在 IE 或 Chrome 下访问该站点时,它被认为是有效的(在 Firefox 下它不喜欢它是自签
我遇到了 android 4 设备的问题,这些设备在连接到服务器时收到以下异常: java.security.cert.CertPathValidatorException: Trust anchor
我是一个安卓新手。这个问题已经被问过很多次了,但我已经解决了这里几乎所有的问题。 我正在尝试在 Node.Js 服务器(使用 express)和 Android 上的 Volley 上使用自签名证书。
我想使用 WebClient 从安全服务器检索 JSON 文件,但我的 Windows Phone 8 不允许我这样做,因为如果 WebCLient 不信任 SSL 证书,它会抛出异常。 问题在于它不
我正在编写服务器以支持适用于 iOS 和 Android 的基于位置的应用程序。该应用程序要求我们验证用户的身份及其位置。我知道如何做前者,但不知道后者。 是否可以验证客户端发送给我的纬度/经度实际上
我是一名优秀的程序员,十分优秀!