代码之家 › 专栏 › 技术社区 › Sydney

默认SSL上下文初始化失败:空

ssl java

Sydney · 技术社区 · 14 年前

创建SSL服务器时,出现了以下异常: Default SSL context init failed: null . 似乎是因为找不到密钥库和信任库。我试着从JAR文件设置它们。JAR中存在该文件,但似乎找不到该资源。

String keystore = TestFramework.class.getResource("/security/keystore.jks").getFile();
System.setProperty("javax.net.ssl.keyStore", keystore);
System.setProperty("javax.net.ssl.keyStorePassword", password);
String truststore = TestFramework.class.getResource("/security/truststore").getFile();
System.setProperty("javax.net.ssl.trustStore", truststore);
System.setProperty("javax.net.ssl.trustStorePassword", "ebxmlrr");

我跑了一个 ls 命令检查文件是否存在。它存在。然后我通过运行命令检查keystore.jks是否存在 jar -tf myjar.jar | grep security 它存在。

security/
security/keystore.jks
security/truststore

我的应用程序正在Tomcat下运行。

1 回复 | 直到 14 年前

laz 14 年前

不起作用的原因是这些系统属性期望实际文件系统上有一个文件,而不是来自归档文件中。你最好创造自己的 SSLContext 使用这些密钥库和信任流:

KeyStore keyStore = KeyStore.getInstance("jks");
keyStore.load(TestFramework.class.getResourceAsStream("/security/keystore.jks"), password.toCharArray());
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance("SunX509");
keyManagerFactory.init(keyStore, password.toCharArray());

KeyStore trustStore = KeyStore.getInstance("jks");
trustStore.load(TestFramework.class.getResourceAsStream("/security/truststore"), "ebxmlrr".toCharArray());
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance("SunX509");
trustManagerFactory.init(trustStore);

SSLContext context = SSLContext.getInstance("SSL");
context.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(), new SecureRandom());

...

HttpsURLConnection urlConnection = (HttpsURLConnection) url.openConnection();
urlConnection.setSSLSocketFactory(context.getSocketFactory());

推荐文章

Tom McLean · 如何使用证书管理器制作的证书在AWS上创建到mongodb实例的TLS/SSL连接?健康检查失败

6 月前

Yan · 我是否应该与CloudFlare共享我网站的SSL私钥以使用其CDN服务?

8 月前

Ilkhom Tashkulov · MongoDB与Go的连接错误,ReplicaSetNoPrimary

1 年前

Yoocee Ansah · 当我尝试添加SSL身份验证时,“尝试在非套接字上执行操作”

1 年前

Raja · 在ESP8266上启用TLS时,WiFi管理器崩溃

1 年前

YK S · 与KMS服务器的ssl握手需要花费一些请求的时间(50秒)

1 年前

MJC · EventSource消息的Python Flask服务器产生随机/重复的SSL错误:EOF违反协议

1 年前

Niamatullah Bakhshi · 如何在不需要删除现有映像的情况下更新Docker私有注册表的自签名SSL/TLS证书?

1 年前

self_learner_localhost · curl、浏览器和移动应用程序使用哪个键值对和证书进行https调用?

1 年前

Peilin · URLError:禁用了不安全的旧版重新协商(_SSL.c:1007)>

1 年前