requete HTTPS correcte

Bonjour.

Je ne suis pas sur d'avoir mis mon topic dans la bonne catégorie donc merci de me signaler si il existe une catégorie plus adéquate.

J’aimerais faire a partir d’une URL, faire une requête https et afficher le code source de la page.

J’y arrive bien avec une requête http normal de la façon suivante :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

private void httpRequest() { try { URL url = new URL("http://www.google.com"); HttpURLConnection connection = (HttpURLConnection) url.openConnection(); InputStream urlData = connection.getInputStream(); System.out.println(convertStreamToString(urlData)); } catch (Exception e) { e.printStackTrace(); System.out.println("the server is not responding"); } }

---

Si ça intéresse des gens voici ma méthode convertStreamToString

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

public static String convertStreamToString(InputStream is) { BufferedReader reader = new BufferedReader(new InputStreamReader(is)); StringBuilder sb = new StringBuilder(); String line = null; try { while ((line = reader.readLine()) != null) { sb.append(line + "\n"); } } catch (IOException e) { e.printStackTrace(); } finally { try { is.close(); } catch (IOException e) { e.printStackTrace(); } } return sb.toString(); }

---

Maintenant j’aimerais bien faire pareil pour une adresse https.
J’ai trouvé une façon qui me retourne bien la page mais en réécrivant la méthode de vérification en renvoyant toujours true.

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

private void httpsRequest() { try { HostnameVerifier hv = new HostnameVerifier() { public boolean verify(String urlHostName, SSLSession session) { return true; } }; HttpsURLConnection.setDefaultHostnameVerifier(hv); URL url = new URL("https://www.globalsign.com"); HttpURLConnection connection = (HttpURLConnection) url.openConnection(); InputStream urlData = connection.getInputStream(); System.out.println(convertStreamToString(urlData)); } catch (Exception e) { e.printStackTrace(); System.out.println("the server is not responding"); } }

---

Donc j’ai le code de la page mais la validité de l’authentification n’est pas vérifiée.

Si qqun a une idée pour comment vérifier le certificat serveur ca m'interesse.
merci.

@+

En fait, avec ton exemple, la validité de ton certificat est bien assuré (le certificat a bien été signé par une autorité de certification)

Le HostnameVerifier vérifie simplement que le site auquel on est connecté correspond bien à celui pour lequel le certificat a été signé.

Si le certificat est valide pour le nom de domaine, il n'y a pas besoin de changer le verifier par défaut et le code pour le http marchera pour le https.

En effet tu as raison.

Cela me permet de faire une httprequest avec l'ip local de la machine et pas l'adresse qui est certifié.

Maintenant je cherche comment faire une requete sur un cerfit self signed...

Citation:

---

Envoyé par SiX-P4cK

En effet tu as raison.

Cela me permet de faire une httprequest avec l'ip local de la machine et pas l'adresse qui est certifié.

Maintenant je cherche comment faire une requete sur un cerfit self signed...

---

Salut,

Pour ça il te faut donner ton implémentation de TrustManager. Celui apr défaut n'accepte que les certificat dans le truststore par défaut, ou un certificat dont une CA de la chaine est dans ce truststore. Regarde ici pour voire comment faire.

A plus

oui merci mais j'avais trouvé aussi.
j'ai oublié de mettre résolu mais c'est corrigé.

merci a tous