.bouncycastle.jce.exception.ExtCertPathValidatorException: Could not validate certificate: null

记一次奇葩的崩溃。

问题出现在一款ZTE中兴手机上。日志如下:

2016-12-06 15:32:56.515 (56838483) 28196 [I][UI] - [WebSocketThread] - com.android.org.bouncycastle.jce.exception.ExtCertPathValidatorException: Could not validate certificate: nulljavax.net.ssl.SSLHandshakeException: com.android.org.bouncycastle.jce.exception.ExtCertPathValidatorException: Could not validate certificate: null
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:409)
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl$SSLOutputStream.<init>(OpenSSLSocketImpl.java:706)
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.getOutputStream(OpenSSLSocketImpl.java:643)
                                                                 at com.ainemo.ws.WebSocketThread.run(WebSocketThread.java:133)
                                                                 at java.lang.Thread.run(Thread.java:841)
                                                              Caused by: java.security.cert.CertificateException: com.android.org.bouncycastle.jce.exception.ExtCertPathValidatorException: Could not validate certificate: null
                                                                 at com.android.org.conscrypt.TrustManagerImpl.checkTrusted(TrustManagerImpl.java:308)
                                                                 at com.android.org.conscrypt.TrustManagerImpl.checkServerTrusted(TrustManagerImpl.java:202)
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.verifyCertificateChain(OpenSSLSocketImpl.java:611)
                                                                 at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method)
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:405)
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl$SSLOutputStream.<init>(OpenSSLSocketImpl.java:706) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.getOutputStream(OpenSSLSocketImpl.java:643) 
                                                                 at com.ainemo.ws.WebSocketThread.run(WebSocketThread.java:133) 
                                                                 at java.lang.Thread.run(Thread.java:841) 
                                                              Caused by: com.android.org.bouncycastle.jce.exception.ExtCertPathValidatorException: Could not validate certificate: null
                                                                 at com.android.org.bouncycastle.jce.provider.RFC3280CertPathUtilities.processCertA(RFC3280CertPathUtilities.java:1492)
                                                                 at com.android.org.bouncycastle.jce.provider.PKIXCertPathValidatorSpi.engineValidate(PKIXCertPathValidatorSpi.java:305)
                                                                 at java.security.cert.CertPathValidator.validate(CertPathValidator.java:190)
                                                                 at com.android.org.conscrypt.TrustManagerImpl.checkTrusted(TrustManagerImpl.java:295)
                                                                 at com.android.org.conscrypt.TrustManagerImpl.checkServerTrusted(TrustManagerImpl.java:202) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.verifyCertificateChain(OpenSSLSocketImpl.java:611) 
                                                                 at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:405) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl$SSLOutputStream.<init>(OpenSSLSocketImpl.java:706) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.getOutputStream(OpenSSLSocketImpl.java:643) 
                                                                 at com.ainemo.ws.WebSocketThread.run(WebSocketThread.java:133) 
                                                                 at java.lang.Thread.run(Thread.java:841) 
                                                              Caused by: java.security.cert.CertificateNotYetValidException
                                                                 at com.android.org.conscrypt.OpenSSLX509Certificate.checkValidity(OpenSSLX509Certificate.java:216)
                                                                 at com.android.org.bouncycastle.jce.provider.RFC3280CertPathUtilities.processCertA(RFC3280CertPathUtilities.java:1483)
                                                                 at com.android.org.bouncycastle.jce.provider.PKIXCertPathValidatorSpi.engineValidate(PKIXCertPathValidatorSpi.java:305) 
                                                                 at java.security.cert.CertPathValidator.validate(CertPathValidator.java:190) 
                                                                 at com.android.org.conscrypt.TrustManagerImpl.checkTrusted(TrustManagerImpl.java:295) 
                                                                 at com.android.org.conscrypt.TrustManagerImpl.checkServerTrusted(TrustManagerImpl.java:202) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.verifyCertificateChain(OpenSSLSocketImpl.java:611) 
                                                                 at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:405) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl$SSLOutputStream.<init>(OpenSSLSocketImpl.java:706) 
                                                                 at com.android.org.conscrypt.OpenSSLSocketImpl.getOutputStream(OpenSSLSocketImpl.java:643) 
                                                                 at com.ainemo.ws.WebSocketThread.run(WebSocketThread.java:133) 
                                                                 at java.lang.Thread.run(Thread.java:841) 


具体原因不详:参考链接:https://forum.leancloud.cn/t/android-leanmessage/6246

解决方案:打开手机设置,将时间设置为自动同步网络时间。

问题解决,bingo

com.sharesun.org.bouncycastle.jce.provider.BouncyCastleProvider 是一个Java加密扩展(Java Cryptography Extension,简称JCE)的实现。Bouncy Castle是一个提供加密功能的开源库,它提供了一整套加密算法和协议,广泛应用于Java和.NET平台。BouncyCastleProvider是这个库中的一部分,它作为一个服务提供者接口(SPI)的实现,被Java安全架构所使用,以提供额外的安全服务。 在Java中使用BouncyCastleProvider,可以通过Java安全API来访问Bouncy Castle提供的各种加密算法,包括但不限于对称加密、非对称加密、消息摘要、数字签名、证书处理等。为了在Java应用程序中使用Bouncy Castle提供的服务,通常需要将其jar包加入到项目的类路径中,并且在代码中显式地进行安全提供者的注册。 使用BouncyCastleProvider之前,需要确保已经正确安装和配置了Bouncy Castle库,并且在Java安全框架中注册了这个提供者。这通常通过在代码中调用`Security.addProvider`方法完成。例如: ```java import javax.crypto.Cipher; import java.security.Security; import org.bouncycastle.jce.provider.BouncyCastleProvider; public class BCExample { static { if (Security.getProvider("BC") == null) { Security.addProvider(new BouncyCastleProvider()); } } public static void main(String[] args) throws Exception { // 加密操作示例 Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding", "BC"); // ...后续操作 } } ``` 在这个例子中,我们首先检查BouncyCastleProvider是否已经被注册,如果没有,则添加它。之后,我们就可以在代码中使用“BC”这个标识符来获取BouncyCastleProvider提供的服务。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值