Discussion :

[Alvaten]

Bonjour,

Depuis une semaine, nos rencontrons une problème aléatoire au lancement de plusieurs applets sur une de nos applications.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
java.security.cert.CertificateException: java.security.cert.CertPathValidatorException: OCSP response does not include a response for a certificate supplied in the OCSP request
	at com.sun.deploy.security.RevocationChecker.checkOCSP(Unknown Source)
	at com.sun.deploy.security.RevocationChecker.check(Unknown Source)
	at com.sun.deploy.security.TrustDecider.checkRevocationStatus(Unknown Source)
	at com.sun.deploy.security.TrustDecider.getValidationState(Unknown Source)
	at com.sun.deploy.security.TrustDecider.validateChain(Unknown Source)
	at com.sun.deploy.security.TrustDecider.isAllPermissionGrantedInt(Unknown Source)

A première vue, on s'est dit que le certificat était révoqué ou quelque chose du genre, sauf que le problème est aléatoire (il ne survient pas sur tous les postes) et un simple redémarrage du PC résout très souvent le problème (de ce que signal les utilisateurs) donc je me dit que si vraiment c'était un problème de sécu, ça ne fonctionnerai plus du tout

Est-ce que quelqu'un à déjà rencontré un problème similaire ?

Merci d'avance

[dinobogan]

Si cela fait suite à une mise à jour de la JRE, c'est peut-être de la config.
Dans le Java Control Panel, onglet "avancé", il faut choisir "Certificate revocation list" au lieu de "online certificate status protocol".
Un peu plus de détails ici : https://www.kunxi.org/blog/2015/01/b...ocsp-response/

[Alvaten]

Merci, malheureusement c'est une piste qui à déjà été exclue. Ce qui est étrange c'est que le cas est arrivé sur trois site différents à peu près en même temps, sur des environnements différents dont certain on pas eu de mise à jour depuis plusieurs mois. Le coté aléatoire est très embêtant, au final je préférerai que ca plante à chaque fois, ca serai plus impactant pour les utilisateurs mais au moins on pourrait facilement tester des potentielles solutions ...

Nous somme en train d'essayer de rebuilder et re-signer toutes les Applets avec un nouveau certificat.

[Alvaten]

Au final nous avons donc tout re-signé et le problème a disparu sans changer la moindre config. Visiblement notre certificat n'était plus fonctionnel mais ce qui est étrange c'est ce coté aléatoire et le fait que le message n'est pas très explicite. D'après la doc officielle il devrait bien exister un message précis lorsqu'un certificat est échu ou invalide.