javax.net.ssl.SSLHandshakeException: Chain validation failed

最新推荐文章于 2023-01-12 17:24:09 发布
最新推荐文章于 2023-01-12 17:24:09 发布
阅读量1.9k 收藏
点赞数
分类专栏： Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010312474/article/details/105484816
版权 
 javax.net.ssl.SSLHandshakeException: Chain validation failed
        at com.android.org.conscrypt.ConscryptFileDescriptorSocket.startHandshake(ConscryptFileDescriptorSocket.java:219)
        at okhttp3.internal.connection.RealConnection.connectTls(RealConnection.java:302)
        at okhttp3.internal.connection.RealConnection.establishProtocol(RealConnection.java:270)
        at okhttp3.internal.connection.RealConnection.connect(RealConnection.java:162)
        at okhttp3.internal.connection.StreamAllocation.findConnection(StreamAllocation.java:257)
        at okhttp3.internal.connection.StreamAllocation.findHealthyConnection(StreamAllocation.java:135)
        at okhttp3.internal.connection.StreamAllocation.newStream(StreamAllocation.java:114)
        at okhttp3.internal.connection.ConnectInterceptor.intercept(ConnectInterceptor.java:42)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:147)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:121)
        at okhttp3.internal.cache.CacheInterceptor.intercept(CacheInterceptor.java:93)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:147)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:121)
        at okhttp3.internal.http.BridgeInterceptor.intercept(BridgeInterceptor.java:93)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:147)
        at okhttp3.internal.http.RetryAndFollowUpInterceptor.intercept(RetryAndFollowUpInterceptor.java:126)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:147)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:121)
        at com.fuxi.iovcloud.utils.TokenInterceptor.intercept(TokenInterceptor.java:39)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:147)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:121)
        at okhttp3.logging.HttpLoggingInterceptor.intercept(HttpLoggingInterceptor.java:212)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:147)
        at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:121)
        at okhttp3.RealCall.getResponseWithInterceptorChain(RealCall.java:200)
        at okhttp3.RealCall.execute(RealCall.java:77)
        at retrofit2.OkHttpCall.execute(OkHttpCall.java:180)
        at retrofit2.adapter.rxjava2.CallExecuteObservable.subscribeActual(CallExecuteObservable.java:42)
        at io.reactivex.Observable.subscribe(Observable.java:12090)
        at retrofit2.adapter.rxjava2.BodyObservable.subscribeActual(BodyObservable.java:34)
        at io.reactivex.Observable.subscribe(Observable.java:12090)
        at io.reactivex.internal.operators.observable.ObservableSubscribeOn$SubscribeTask.run(ObservableSubscribeOn.java:96)
        at io.reactivex.Scheduler$DisposeTask.run(Scheduler.java:578)
        at io.reactivex.internal.schedulers.ScheduledRunnable.run(ScheduledRunnable.java:66)
        at io.reactivex.internal.schedulers.ScheduledRunnable.call(ScheduledRunnable.java:57)
        at java.util.concurrent.FutureTask.run(FutureTask.java:266)
        at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:301)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1162)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:636)
        at java.lang.Thread.run(Thread.java:764)
     Caused by: java.security.cert.CertificateException: Chain validation failed
        at com.android.org.conscrypt.TrustManagerImpl.verifyChain(TrustManagerImpl.java:707)
        at com.android.org.conscrypt.TrustManagerImpl.checkTrustedRecursive(TrustManagerImpl.java:539)
        at com.android.org.conscrypt.TrustManagerImpl.checkTrustedRecursive(TrustManagerImpl.java:560)
        at com.android.org.conscrypt.TrustManagerImpl.checkTrusted(TrustManagerImpl.java:495)
        at com.android.org.conscrypt.TrustManagerImpl.checkTrusted(TrustManagerImpl.java:418)
        at com.android.org.conscrypt.TrustManagerImpl.getTrustedChainForServer(TrustManagerImpl.java:339)
2020-03-25 04:44:02.053 25326-25326/com.fuxi.iovcloud.demo E/CloudSDK:     at android.security.net.config.NetworkSecurityTrustManager.checkServerTrusted(NetworkSecurityTrustManager.java:94)
        at android.security.net.config.RootTrustManager.checkServerTrusted(RootTrustManager.java:88)
        at com.android.org.conscrypt.Platform.checkServerTrusted(Platform.java:197)
        at com.android.org.conscrypt.ConscryptFileDescriptorSocket.verifyCertificateChain(ConscryptFileDescriptorSocket.java:399)
        at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method)
        at com.android.org.conscrypt.SslWrapper.doHandshake(SslWrapper.java:374)
        at com.android.org.conscrypt.ConscryptFileDescriptorSocket.startHandshake(ConscryptFileDescriptorSocket.java:217)
        	... 39 more
     Caused by: java.security.cert.CertPathValidatorException: timestamp check failed
        at sun.security.provider.certpath.PKIXMasterCertPathValidator.validate(PKIXMasterCertPathValidator.java:133)
        at sun.security.provider.certpath.PKIXCertPathValidator.validate(PKIXCertPathValidator.java:222)
        at sun.security.provider.certpath.PKIXCertPathValidator.validate(PKIXCertPathValidator.java:140)
        at sun.security.provider.certpath.PKIXCertPathValidator.engineValidate(PKIXCertPathValidator.java:79)
        at java.security.cert.CertPathValidator.validate(CertPathValidator.java:301)
        at com.android.org.conscrypt.TrustManagerImpl.verifyChain(TrustManagerImpl.java:703)
        	... 51 more
     Caused by: java.security.cert.CertificateNotYetValidException: Certificate not valid until Fri Mar 27 23:52:12 GMT+08:00 2020 (compared to Wed Mar 25 04:44:02 GMT+08:00 2020)
        at com.android.org.conscrypt.OpenSSLX509Certificate.checkValidity(OpenSSLX509Certificate.java:239)
        at sun.security.provider.certpath.BasicChecker.verifyTimestamp(BasicChecker.java:194)
        at sun.security.provider.certpath.BasicChecker.check(BasicChecker.java:144)
        at sun.security.provider.certpath.PKIXMasterCertPathValidator.validate(PKIXMasterCertPathValidator.java:125)
        	... 56 more

错误的原因是因为设备的时间不对，所以证书的验证没有通过

葫芦娃你好我是皮卡丘
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Chain validation failed
01-20
Chain validation failed javax.net.ssl.SSLHandshakeException:Chain validation failed timestamp check failed Certificate expired at Wed Nov 20 20:00:00 GMT+08:00 2019 (compared to Mon N… 当你遇到了类似以上的报错，先来说结论： 1、你手机系统时间不对 2、服务器时间不对 3、https证书过期 分析： 握手失败的原因有很多，直接的握手失败是非常笼统的，还是看下面的报错 大约就是时间戳验证失败，以及打印出来的时间戳
url.openStream报错javax.net.ssl.SSLHandshakeException解决(忽略ssl证书方式)
02-23
访问带https请求忽略ssl证书,避免url.openStream报错javax.net.ssl.SSLHandshakeException url = new URL(imageUrl); if("https".equalsIgnoreCase(url.getProtocol())){ SslUtils.ignoreSsl(); } //不添加工具类,下面一行会开始报错(不明白的可以邮件讨论下[email protected]) DataInputStream dataInputStream = new DataInputStream(url.openStream());
javax.net.ssl.SSLException: java.lang.RuntimeException: Could not generate DH keypair 解决方法总结
08-25
主要介绍了javax.net.ssl.SSLException: java.lang.RuntimeException: Could not generate DH keypair 解决方法，有需要的朋友们可以学习下。
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure的一个解决方案-附件资源
03-05
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure的一个解决方案-附件资源
javax.net.ssl.SSLHandshakeException
03-19
NULL 博文链接：https://xusaomaiss.iteye.com/blog/723167
如何解决Chain validation failed
m0_37609239的博客
04-01 8289
Chain validation failed
javax.net.ssl.SSLHandshakeException: Chain validation failed 异常解决
热门推荐
白泽的博客
01-07 2万+
javax.net.ssl.SSLHandshakeException: Chain validation failed 异常解决 描述 在项目中使用RxJava,OkHttp和Retrofit封装的网络请求，再测试时一切正常，但修改为https的线上正式服务器后就报了异常： javax.net.ssl.SSLHandshakeException: Chain validation failed...
javax.net.ssl.SSLHandshakeException 证书报错的两种情况
ReminderFish
01-26 9320
安卓时间问题导致证书验证失败
Android https证书过期,Android 的 HTTPS 证书过期异常
weixin_42347422的博客
05-27 2984
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？对于 HTTPS 服务器证书过期的问题，由于 Android 安全库的不断更新，尽管在证书验证的时候抛出的异常大同小异，但还是有一定的区别的。某些系统之间抛出的异常完全相同，另外的一些系统之间，抛出的异常则不太一样。Android 4.1.1 、4.2.2、4.3在 Android 4.1.1 、4.2.2、4.3 平...
一种解决javax.net.ssl.SSLHandshakeException: Chain validation failed异常的临时性解决方案
u013908616的博客
08-15 1万+
使用HttpURLConnection时，如果证书出问题，就可能抛出SSLHandshakeException的错误，这里可以通过设置HttpURLConnection信任所有证书的办法来临时解决这个问题。 private static void trustAllHosts() { // Create a trust manager that does not validate...
javax.net.ssl.SSLHandshakeException: Chain validation failed 异常
铜锣烧_的博客
01-12 770
SSLHandshakeException: Chain validation failed
解决 javax.net.ssl.SSLHandshakeException: Chain validation failed
__不积跬步，无以至千里
12-12 1281
场景： 升级retrofit及启用https后出现报错。 解决方案： ConnectionSpec spec = new ConnectionSpec.Builder(ConnectionSpec.COMPATIBLE_TLS) .tlsVersions(TlsVersion.TLS_1_2, TlsVersion.TLS_1_1, TlsVersion.TLS_1_0) .allEnabledCipherSuites()
Android Nougat(7.0) 及以上出现 Chain validation failed 的解决方案
cnsilvan的专栏
02-22 1万+
最近项目需要适配7.0，发现开始报 Caused by: java.security.cert.CertificateException: Chain validation failed 网络安全性配置 只适用于 targetSdk>23 的应用，但依旧尝试了一番，结果依旧。 再经过google一番，依然无法找到解决方案后，开始了openssl分析 : openssl s_cl
failed with exception javax.net.ssl.SSLHandshakeException: Chain validation failed
最新发布
08-25
当出现"javax.net.ssl.SSLHandshakeException: Chain validation failed"异常时，表示在SSL握手过程中，证书链验证失败。这个异常通常发生在TLS/SSL连接过程中，当客户端无法验证服务器端的证书链时会抛出该异常。证书链验证失败可能有以下几个原因: 1. 证书过期或无效: 当证书的有效期已过或证书无效时，会导致验证失败。这可能是由于证书颁发机构（CA）的信任链中的某个证书过期、被吊销或者被篡改。 2. 证书不匹配: 当服务器提供的证书与预期的证书不匹配时，验证也会失败。这可能是由于服务器使用了错误的证书或者证书不属于该服务器。 3. 证书链不完整: 当服务器只提供了部分证书链，没有提供完整的证书链时，验证也会失败。证书链是由服务器证书、中间证书和根证书组成的，缺少其中任何一个证书都会导致验证失败。 解决此问题的方法包括: 1. 检查证书是否过期或无效: 需要确保服务器端的证书链中的每个证书都是有效的，并且没有过期或被吊销。 2. 检查证书是否正确匹配: 确保服务器端提供的证书与预期的证书匹配。可以检查证书的主体名称、主体备用名称等信息来验证是否正确匹配。 3. 检查证书链是否完整: 确保服务器端提供了完整的证书链，包括服务器证书、中间证书和根证书。如果缺少任何一个证书，都会导致验证失败。 如果以上方法无法解决问题，可以尝试更新Java安全性策略文件，或者检查网络连接是否正常。 需要注意的是，在部署TLS/SSL连接时，确保服务器端和客户端的证书配置正确，并且证书链能够被正确验证，以确保安全的通信。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [javax.net.ssl.SSLHandshakeException: Chain validation failed](https://blog.csdn.net/u014084081/article/details/128002198)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure的一个解决方案-附件资源](https://download.csdn.net/download/weixin_42200791/15591143)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

葫芦娃你好我是皮卡丘

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值