У мене проблема з авторизованим підключенням SSL. Я створив Struts Action, який підключається до зовнішнього сервера за допомогою сертифікованого клієнта SSL-сертифіката. У своїй дії я намагаюся надіслати деякі дані на банківський сервер, але без жодної удачі, тому що у мене з'явилася така помилка:
error: javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failureМій метод з класу Дія, який надсилає дані на сервер
//Getting external IP from host
URL whatismyip = new URL("http://automation.whatismyip.com/n09230945.asp");
BufferedReader inIP = new BufferedReader(new InputStreamReader(whatismyip.openStream()));
String IPStr = inIP.readLine(); //IP as a String
Merchant merchant;
System.out.println("amount: " + amount + ", currency: " + currency + ", clientIp: " + IPStr + ", description: " + description);
try {
merchant = new Merchant(context.getRealPath("/") + "merchant.properties");
} catch (ConfigurationException e) {
Logger.getLogger(HomeAction.class.getName()).log(Level.INFO, "message", e);
System.err.println("error: " + e.getMessage());
return ERROR;
}
String result = merchant.sendTransData(amount, currency, IPStr, description);
System.out.println("result: " + result);
return SUCCESS;
Мій файл merchant.properties:
bank.server.url=https://-servernameandport-/
https.cipher=-cipher-
keystore.file=-key-.jks
keystore.type=JKS
keystore.password=-password-
ecomm.server.version=2.0
encoding.source=UTF-8
encoding.native=UTF-8
Вперше я подумав, що це проблема сертифікатів, я перетворив її з .pfx в .jks, але у мене така ж помилка, без змін.
Ви додали ssl cert сервера до свого довіреного магазину?
—
happymeal
Вибачте, я не розумію, що це означає, я новачок у SSL
—
Denees
я припускаю, що ваш додаток використовує довірену сховище Java за замовчуванням. За замовчуванням довірений магазин <java-home> / lib / security / cacerts. відкрийте URL-адресу сервера у своєму браузері та завантажте всі ssl-серти; включаючи будь-які цементні / проміжні серти. потім додайте всі ці серти до довіреного магазину.
—
happymeal
Я не можу відкрити URL-адресу в браузері, оскільки сертифікат автентифікації клієнта я можу надсилати на це посилання лише певні параметри, які я отримую від клієнтів.
—
Denees
просто відкрийте URL-адресу. ігноруйте всі помилки, які ви бачите у своєму браузері. коли ви отримуєте доступ до URL-адреси, ви побачите значок замка на адресному рядку веб-переглядача. натисніть на це і завантажте ssl cert сервера.
—
happymeal