[求助]Unknown Certificates

schien 2003-10-16 10:26:53

我们正在开发J2ME的应用，使用到了https。

在登陆未知的https网站的时候，报错：

Certificate was issued by an unrecognized entity

我知道这是sun说的Example 2: Unknown Certificates

http://wireless.java.sun.com/midp/articles/https/

可是我又不可能改动需要访问网站的任何设置，我该怎么做呢？

...全文

207 6 打赏收藏转发到动态举报

写回复

用AI写文章

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

schien 2003-10-21

打赏
举报

我找到了这张证书，我从IE中间用base64 code X.509导出成cer文件。

在DOS下type的时候也正确：

-----BEGIN CERTIFICATE-----
MIICNDCCAaECEAKtZn5ORf5eV288mBle3cAwDQYJKoZIhvcNAQECBQAwXzELMAkG
...
1/p3yjkWWW8O6tO1g39NTUJWdrTJXwT4OPjr0l91X817/OWOgHz8UA==
-----END CERTIFICATE-----

可是在添加到WTK2的文件——〉工具集——〉证书管理器中间的时候报错：

java.security.cert.CertificateException: could not parse certificate: java.io.IOException: DerInputStream.getLength(): lengthTag=127, too big.

我到根证书的发布网站VeriSign去下了个做好的，也是这个错误。

这是怎么回事？太长了？请问如何解决？

schien 2003-10-21

打赏
举报

解决了！谢谢JeffHe(雅永紫)

JeffHe 2003-10-20

打赏
举报

IE浏览器--》工具--》Internet选项--》内容--》证书

schien 2003-10-17

打赏
举报

我要怎么才知道这个网站用了谁颁发的根CA证书呢？

JeffHe 2003-10-17

打赏
举报

这里涉及到CA安全证书的问题，简单说这种情况是由于

你的终端无法识别正在访问网站的公钥证书，而该证书

是通过一个根CA来签发的，所以，如果你安装了这个根

CA的证书，就可以识别这个网站的证书了

schien 2003-10-16

打赏
举报

Sun说解决办法是：

Add the public key of the server's CA using the MEKeyTool. The CA's name will be in the exception message labeled as "Issuer".

http://java.sun.com/j2me/docs/html/docs/Running.html

可是我不可能改变服务器的任何配置阿，请教高手解决。

因为腾讯云的网站备案迟迟没有批下来，因此使用了朋友在阿里云的域名yk，我则申请了一台阿里云服务器，并将域名解析映射至该服务器。SSL证书则是在腾讯云上申请的，使用了Apache文件夹中的文件，放置在cowboy的priv/ssl目录下，1_root_bundle为根证书，2_yk.crt为网站证书，3_yk.key为密钥。一切布置妥当后，在PC的chrome、android的chrome、...

来源：Install Certificates.command · GitHub # install_certifi.py # # sample script to install or update a set of default Root Certificates # for the ssl module. Uses the certificates provided by the certifi package: # https://pypi.python.org/pypi/certi