java tls设置协议版本_为HTTPSURLConnection设置TLS协议

最新推荐文章于 2024-07-25 14:52:33 发布

weixin_39729272

最新推荐文章于 2024-07-25 14:52:33 发布

阅读量1.7k

点赞数

文章标签： java tls设置协议版本

本文链接：https://blog.csdn.net/weixin_39729272/article/details/114803886

版权

本文档描述了如何在Java中为HTTPSURLConnection配置TLS协议，以连接到使用TLS的F5设备。通过创建密钥库，加载F5证书，并初始化SSLContext，作者遇到了SSLHandshakeException。问题在于证书路径的有效性，尽管证书详细信息显示其有效。解决方案可能涉及正确配置信任的证书路径。

摘要由CSDN通过智能技术生成

我需要对使用TLS协议连接的F5机器起作用 . 为此，我构建了一个使用HTTPsURLConnection对象的类 .

m_httpsConnection = (HttpsURLConnection) m_url.openConnection();

然后，我下载了F5证书文件，使用JDK keytool创建密钥库，并使用它来尝试设置连接以使用TLS协议：

InputStream in = new FileInputStream(new File("c:/temp/F5keystore"));

KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());

ks.load(in, "changeit".toCharArray());

in.close();

TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());

tmf.init(ks);

X509TrustManager defaultTrustManager = (X509TrustManager)tmf.getTrustManagers()[0];

SSLContext context = SSLContext.getInstance("TLS");

context.init(null, new TrustManager[] {defaultTrustManager}, null);

SSLSocketFactory sslSocketFactory = context.getSocketFactory();

((HttpsURLConnection) m_httpsConnection).setSSLSocketFactory(sslSocketFactory);

(我饶了你们的捕获......)

代码似乎正在迅速传递，但当我这样做时：

OutputStream os = m_httpsConnection.getOutputStream();

我明白了......

“javax.net.ssl.SSLHandshakeException：sun.security.validator.ValidatorException：PKIX路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException： unable to find valid certification path to requested target ”

现在，我在c：\ temp下有文件F5keystore文件，那为什么不找到它呢？

这真的是将TLS设置为连接的正确方法吗？现在我在打开连接后这样做，虽然我可能认为它应该在连接打开之前 . 但是，连接仍然是空的...

我在这里根据您的要求添加更多信息：

C:\temp>keytool -v -printcert -file server.crt

Owner: EMAILADDRESS=root@localhost.localdomain, CN=localhost.localdomain, OU=MyOrg, O=MyCompany, L=Seattle, ST=WA, C=--

Issuer: EMAILADDRESS=root@localhost.localdomain, CN=localhost.localdomain, OU=MyOrg, O=MyCompany, L=Seattle, ST=WA, C=--

Serial number: 90f9d7e288ae6a77

Valid from: Fri Nov 07 08:20:36 IST 2014 until: Mon Nov 04 08:20:36 IST 2024

Certificate fingerprints:

MD5: C1:BE:43:9B:8B:C3:AA:F7:F2:BF:E6:06:08:42:18:17

SHA1: 12:36:01:30:14:68:1C:C9:7D:7B:32:75:C6:08:86:E9:36:AD:CF:AA

Signature algorithm name: SHA1withRSA