[SSL]Communication avec un serveur en https

Version imprimable

04/09/2003, 14h56
menon

[SSL]Communication avec un serveur en https
Bonjour,
J'essaie de communiquer, par une application Java, avec un serveur avec le protocol https, pour cela je declare une URL de la manière suivante :
Code:

1 2 URL url = new URL("https://www.adresse.com/"); URLConnection con = url.openConnection();
dans l'excution je recoit l'exception suivante:

Citation:

javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: Could not find trusted certificate

at com.sun.net.ssl.internal.ssl.BaseSSLSocketImpl.a(DashoA6275)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.a(DashoA6275)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.a(DashoA6275)
at com.sun.net.ssl.internal.ssl.SunJSSE_az.a(DashoA6275)
at com.sun.net.ssl.internal.ssl.SunJSSE_az.a(DashoA6275)
at com.sun.net.ssl.internal.ssl.SunJSSE_ax.a(DashoA6275)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.a(DashoA6275)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.j(DashoA6275)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshakeDashoA6275)
at sun.net.www.protocol.https.HttpsClient.afterConnectDashoA6275)
at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(DashoA6275)
at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:574)
at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(DashoA6275)
at monpackage.MaClasse.maMethode(MaClasse.java:61)
at monpackage.MaClasse.main(MaClasse.java:463)
Caused by: java.security.cert.CertificateException: Could not find trusted certificate
at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.a(DashoA6275)
at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(DashoA6275)
at com.sun.net.ssl.internal.ssl.JsseX509TrustManager.checkServerTrusted(DashoA6275)
... 12 more

Je sais que le problème vient du "certificat de confiance", mais je ne sais pas comment faire pour regler ce problème.

Merci d'avance.

[Modéré par Didier]
Ajout de tag dans le titre
Lire les règles du forum : Règles du forum Java
04/09/2003, 15h07
Braim

Tu a posté ton message 2 fois;
Je viens de répondre dans le forum Général Java

http://www.javaworld.com/javaworld/javatips/jw-javatip96.html

reponse de braim:

http://www.javaworld.com/javaworld/j...javatip96.html

Je ne pense pas que ce soit tout a fait le probleme. Apparemment, tu utilises jdk 1.4.

Exemple sans certificat:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
 
public class TestURL {
 
    public static void main(String arg[]) {
 
 
	try {
	    String furlsURL = "https://www.hello.com";
 
	    URL url = new URL(furlsURL);
 
	    String sAuth;
 
	    // 1. Open the connection and keep it open in the instance of this class
 
	    HttpsURLConnection urlConn = (HttpsURLConnection) url.openConnection();
 
	    // Init trust managers so the authenticity of the certificate is in our control.
	    X509TrustManager trustMgr = new MyTrustManager();
 
	    TrustManager trustMgrs[] = {trustMgr};
 
	    SSLContext ctx = SSLContext.getInstance("SSL");
	    ctx.init(null, trustMgrs, null);
 
	    SSLSocketFactory sf = ctx.getSocketFactory();
	    urlConn.setSSLSocketFactory(sf);
 
	    urlConn.setHostnameVerifier(new MyHostNameVerifier());
 
	    urlConn.setDoInput(true);
	    urlConn.setDoOutput(true);
	    urlConn.setUseCaches(false);
 
	    System.out.println("url: " + url);
 
	    InputStream in = urlConn.getInputStream();
 
	    int c = 0;
	    while((c = in.read()) != -1) {
		System.out.print((char)c);
	    }
 
	} catch (Exception e){
	    System.out.println(e);
	} // end of try-catch
    }
 
}
 
class MyTrustManager implements X509TrustManager {
 
    MyTrustManager() { // constructor
	// create/load keystore
	// No need to load the keystore because it will be validated on demand.
    }
 
    public void checkClientTrusted(X509Certificate chain[], String authType) throws CertificateException {
	return;
    }
 
    public void checkServerTrusted(X509Certificate chain[], String authType) throws CertificateException {
	return;
    }
 
    public  X509Certificate[] getAcceptedIssuers() {
	return null;
    }
 
}
 
class MyHostNameVerifier implements HostnameVerifier {
    public boolean verify(String hostname, SSLSession session) {
	return true;
    }
}

Bon courage.

04/09/2003, 16h38
menon

Bonjour,
j'ai testé le code précédant et il marche :D , mon problème est resolu, Merci encore une fois.