Java クライアントが SSL ハンドシェイク中に証明書を送信しないのはなぜですか?
SSL ハンドシェイク中に Java クライアントが証明書を送信できないのはなぜですか?
Java を使用して安全な Web サービスに接続しようとしている場合、ユーザーはハンドシェイクの失敗に頻繁に遭遇します。キーストアとトラストストアが正しく構成されているにもかかわらず、根本的な問題は、ハンドシェイク中に Java がクライアント証明書の送信に消極的であることが原因であることがよくあります。
問題の理解:
- サーバー信頼できる RootCA によって署名されたクライアント証明書が必要です。
- Java はキーストア内を検索し、 SubCA によって署名されたクライアント証明書のみが検索され、それ自体が RootCA によって信頼されています。
- Java はキーストアを超えて検索せず、トラストストアを検索から除外します。
- 結果として、Java は次のように主張します。適切な証明書がないため、ハンドシェイクに失敗します。
提案されました解決策:
1.壊れた証明書チェーンに対処する:
証明書チェーンが壊れることなく、SubCA 証明書がキーストアに正しくインポートされたことを確認します。これは、keytool -v -list -keystore store.jks を使用して行うことができます。エイリアス エントリごとに 1 つの証明書しか表示されない場合は、チェーンが壊れている可能性があります。
証明書チェーンをキーストアにインポートします:
問題を解決するには、クライアント証明書をインポートし、証明書チェーン全体を秘密鍵を含むキーストア エイリアスにまとめます。
2.サーバー側の構成の問題:
SubCA 署名付き証明書に対するサーバーの要求は合理的ですが、Java がその要求に厳密に従うと、不必要に制限が厳しくなる可能性があります。 Chrome や OpenSSL などのブラウザは、この点でより柔軟であることが確認されています。
回避策:
この問題を回避するには、別のアプローチを使用できます。
- keytool -exportcert -rfc -file clientcert.pem を使用して、キーストアからクライアント証明書をエクスポートします。 -keystore store.jks -alias myalias。これにより、PEM ファイルが作成されます。
- クライアント証明書と中間 CA 証明書 (およびオプションでルート CA 証明書) を単一のbundle.pem ファイルに結合します。
- 証明書バンドルをキーストアにインポートし直します。 keytool -importcert -keystore store.jks -alias myalias -filebundle.pem.
以上がJava クライアントが SSL ハンドシェイク中に証明書を送信しないのはなぜですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック











一部のアプリケーションが適切に機能しないようにする会社のセキュリティソフトウェアのトラブルシューティングとソリューション。多くの企業は、内部ネットワークセキュリティを確保するためにセキュリティソフトウェアを展開します。 ...

多くのアプリケーションシナリオでソートを実装するために名前を数値に変換するソリューションでは、ユーザーはグループ、特に1つでソートする必要がある場合があります...

システムドッキングでのフィールドマッピング処理は、システムドッキングを実行する際に難しい問題に遭遇することがよくあります。システムのインターフェイスフィールドを効果的にマッピングする方法A ...

データベース操作にMyBatis-Plusまたはその他のORMフレームワークを使用する場合、エンティティクラスの属性名に基づいてクエリ条件を構築する必要があることがよくあります。あなたが毎回手動で...

intellijideaultimatiateバージョンを使用してスプリングを開始します...

Javaオブジェクトと配列の変換:リスクの詳細な議論と鋳造タイプ変換の正しい方法多くのJava初心者は、オブジェクトのアレイへの変換に遭遇します...

eコマースプラットフォーム上のSKUおよびSPUテーブルの設計の詳細な説明この記事では、eコマースプラットフォームでのSKUとSPUのデータベース設計の問題、特にユーザー定義の販売を扱う方法について説明します。

Redisキャッシュソリューションは、製品ランキングリストの要件をどのように実現しますか?開発プロセス中に、多くの場合、ランキングの要件に対処する必要があります。
