代码之家 › 专栏 › 技术社区 › Ketan

Java Apache httpclient是否需要服务器证书才能调用https服务?

tls1.2 apache-httpclient-4.x https ssl java

Ketan · 技术社区 · 7 年前

我需要从Java Spring引导应用程序调用供应商https服务。根据供应商的说法,此服务支持TLS 1.2,它看起来像是在Java 8中默认启用的。当我向供应商索要服务器证书时,他们说我们不需要该证书,因为他们使用verisign颁发的根证书,该根证书已经存在于Java信任库中。

但是,当我使用Apache httpclient调用此服务时,没有显式设置任何ssl上下文,我遇到了以下错误:

javax。网ssl。SSLHandshakeException:太阳。安全验证器。ValidatorException:PKIX路径生成失败:sun。安全供应商。certpath。SunCertPathBuilderException:找不到请求目标的有效证书路径

我读到了一些关于堆栈溢出的回答,其中谈到了将ssl上下文设置为信任没有证书的外部服务。但我不确定这是否是正确的方式。请注意,我正在Windows 7机器上运行spring boot with Java 8。

我错过什么了吗?

1 回复 | 直到 7 年前

Stephen Rauch Afsar Ali 7 年前

我解决了这个问题。虽然供应商使用的是Java默认信任库中存在的Verisign颁发的根证书,但事实证明,我们的IT安全团队已对所有传出请求启用SSL检查,而不是Verisign,我们在访问供应商服务时看到的是安全代理颁发的SSL证书。由于该证书不在信任库中,我得到了SSL握手错误。

为了在我们的机器上实现这一点,我创建了一个jks密钥库,并向其中添加了安全代理证书。当然,我不必在生产环境中这样做,因为我们的服务器(显然)没有SSL检查。

另一个更简单的选择是只要求IT团队将供应商服务排除在SSL检查之外。

推荐文章

Tom McLean · 如何使用证书管理器制作的证书在AWS上创建到mongodb实例的TLS/SSL连接?健康检查失败

5 月前

Yan · 我是否应该与CloudFlare共享我网站的SSL私钥以使用其CDN服务?

6 月前

Ilkhom Tashkulov · MongoDB与Go的连接错误,ReplicaSetNoPrimary

1 年前

Yoocee Ansah · 当我尝试添加SSL身份验证时,“尝试在非套接字上执行操作”

1 年前

Raja · 在ESP8266上启用TLS时,WiFi管理器崩溃

1 年前

YK S · 与KMS服务器的ssl握手需要花费一些请求的时间(50秒)

1 年前

MJC · EventSource消息的Python Flask服务器产生随机/重复的SSL错误:EOF违反协议

1 年前

Niamatullah Bakhshi · 如何在不需要删除现有映像的情况下更新Docker私有注册表的自签名SSL/TLS证书?

1 年前

self_learner_localhost · curl、浏览器和移动应用程序使用哪个键值对和证书进行https调用?

1 年前

Peilin · URLError:禁用了不安全的旧版重新协商(_SSL.c:1007)>

1 年前