Discussion :

[PaloPalo]

Salut,

Je travaille sous Ubuntu 11.04 et j'essaie de faire fonctionner une connexion SSL entre un du Java et du C.

Un client C communique correctement avec un serveur en C
Un client en Java communique correctement avec un serveur en Java

Un client C/Java ne communique pas avec un serveur Java/c (stop des échange après l'établissement de la connexion TCP).

Je me demande si le SSL est implémenter de la même façon dans les 2 langages ou s'il y a une erreur dans l'utilisation des certificats (le JKS du Java est assez désagréable).

J'ai pu faire un petit test tout de même. Si je met mon serveur en SSLv3 avec un client SSLv2, la communication fonctionne car Java prend en charge cette version plus ancienne. Par contre pour le C, avec un serveur SSLv3 et un client SSLv2, aucun moyen de faire fonctionner l'échange.

J'en suis venu à la conclusion que SSL C ne peut pas se connecter à SSL Java. Il faudrait que j'analyse encore les échanges C/C et Java/Java avec Wireshark et comparé tous les échanges.

Est-ce que quelqu'un à déjà rencontré ce problème, mieux réussit à corriger ce problème :=

[BlueMonkey]

Bonsoir,

Pour assurer la communication entre C et Java, pourquoi :
- ne pas rester dans le même langage de part et d'autre de la connexion SSL puis d'assurer la conversion C/Java avec des interfaces JNI ?
- ou utiliser une architecture CORBA avec une interface IDL pour l'adaptation C / Java ?

[PaloPalo]

La partie C tourne sur un système embarqué (APF51_Dev full de Armadeus)
La partie Java sur un serveur et des app Smartphones.

Je m'occupe essentiellement de la partie en C. Mais je sais que mon collègue qui travaille en Java a testé les appel JNI. Dès qu'il arrive sur les méthodes SSL du langage C (celles d'initialisations et non une fonction perso) le tout s'arrête en affichant des fatals errors ...

Pour CORBA, je ne connais pas. J'en discuterais et regarderais ce que ça donne.

[agrandville]

Salut, je travaille aussi sur ce genre de problématiques. Je n'ai pas contre jamais rencontré de problèmes entre java et Openssl contrairement à Java/OpenSSL<>MS CryptAPI.
As tu vérifié qu'une requête https envoyée avec openssl fonctionne ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
openssl s_client -connect webservices.nn.fr:8443
...
GET / HTTP/1.1
Host: webservices.nn.fr:8443

[PaloPalo]

On a un peu avancé.

Le serveur C SSL communique avec le client Java SSL.
Le client C SSL ne communique pas avec le serveur java SSL (handshake error)


EDIT : petite correction

Le C n'accepte pas les certificats JKS/PKCS12 s'il contient la clé privé.
Le Java n'arrive pas fonctionné avec JKS/PKCS12 s'il ne contient pas la clé privé.