Discussion :

[sekaijin]

Bonjour

je ne parviens pas à établir une connexion https en java avec apache HttpClient

J'ai testé avec camel que je connais bien et je suis parvenu au résultat. mais en java simple (vu que je n'ai pas camel dans la cible)

Je me suis connecté sur le serveur avec mon navigateur et j'ai accès à une page avec le certificat validé.
J'ai enregistré le certificat dans un fichier .cer
Jai utilisé keytool pour créer un fichier trustStore.jks

Code java :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
      URI trustStore = getClass().getClassLoader().getResource("trustStore.jks").toURI();
      SSLContext sslcontext = SSLContexts.custom()
         .loadTrustMaterial(new File(trustStore), "******".toCharArray())
         .build();
      SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslcontext,
         SSLConnectionSocketFactory.getDefaultHostnameVerifier());
      CloseableHttpClient httpclient = HttpClients.custom()
         .setProxy(new HttpHost("myproxy", 8080))
         .setSSLSocketFactory(sslsf)
         .build();
      CloseableHttpResponse response = httpclient.execute(new HttpGet("https://service.annuaire.sante.fr/"));
      InputStream is =  response.getEntity().getContent();
 
      byte[] b = new byte[100000];
      is.read(b);
      System.err.println(b.toString());

J'ai systématiquement une erreur

Resolving javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed Error

[gervais.b]

Bonjour, le certificat de votre site est connu, d'accord. Mais êtes vous sur que tous les membres de la chaine de signature soient valides ?

[sekaijin]

Bonjour

Merci de vous être penché sur mon problème.


J'ai fini par trouver.
Il s'agit de la version TLS utilisé qui n'est pas supporté par ma version de java.
J'ai changé de version et ça fonctionne. Il ne s'agissait donc pas d'un problème de code ou de certificat.

La difficulté venait du fait que mon proxy entre les deux avait lui aussi des problèmes et que donc j'avais des erreurs différentes entre les essais.

Merci.
je marque résolu