HttpClient 中ssl访问的问题

2005-02-24 04:14:41 912 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

通过HttpClient以post方式发送https/http请求，请求及返回参数格式为json和xml两种方式，解决https加ip直接访问的ssl签名认证问题最近项目中需要向外部服务发送https请求，但是外部服务测试环境提供的访问地址为https加ip、端口的访问方式，由于SSL签名认证问题（网上搜索大多说是因为https后面设计为跟域名绑定访问），无法访问，后来尝试网上各大神的解决方案，完美解决该问题。将代码保存下来，以备不时之需。 import org.apache.http.HttpEntity; import org... 阅读详情

直接做如下改动
HttpClient client = new HttpClient();
GetMethod redirect = new GetMethod("https://127.0.0.1");
client.executeMethod(redirect);

提示：
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: Could not find trusted certificate。
不知道怎么样将证书导入。难道一定需要手工导入？那不是访问不同的网站很麻烦？

...全文

cbuser

Java SE 62,621 成员 307,251 内容

+ 关注 + 加入社区

切换为时间正序

0xCafeBabe 2005-02-25

打赏
举报

你可以用ie访问相应的站点，然后查看他的证书，把根证书保存到一个文件中a.cer，然后
在%java_home%\jre\lib\security目录下执行
keytool -import -noprompt -keystore cacerts -storepass changeit -alias entry1 -file a.cer
keytool.exe在%java_home%\bin下，参数的含义你可以看一下它的帮助。

cbuser 2005-02-25

打赏
举报

您好，能告诉我具体的方法吗？https://www.paypal.com/，https://www.test.com
等等每个访问的错误都不一样，有的是证书过期，有的是无效证书链，我将下载的证书直接安装，应该是放到系统的csp中还不行吗？能不能给我一个具体的步骤

0xCafeBabe 2005-02-25

打赏
举报

你要把“https://127.0.0.1”的证书导入到java默认的trust store文件中

cbuser 2005-02-25

打赏
举报

我把这张证书安装了，但是系统还是提示没有根证（javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: Could not find trusted certificate），怎样不对这张证书做出验证，直接使用？

cbuser 2005-02-25

打赏
举报

cbuser 2005-02-25

打赏
举报

又有新问题，现在get没有什么问题，但是使用post的时候，会出现“ INFO [main] (HttpMethodDirector.java:423) - I/O exception caught when processing request: Unrecognized SSL message, plaintext connection?
”

BasaraTracy 2005-02-25

打赏
举报

学习一下

cbuser 2005-02-25

打赏
举报

谢谢，搞定收工!

0xCafeBabe 2005-02-25

打赏
举报

%jre_home%在你的program files目录下,而不是%jdk_home%下那个jre目录

cbuser 2005-02-25

打赏
举报

能不能麻烦您给个程序访问的配置步骤？
下面这个访问时提示“javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: CA certificate does not include basic constraints extension”

import org.apache.commons.httpclient.*;
import org.apache.commons.httpclient.cookie.CookiePolicy;
import org.apache.commons.httpclient.methods.*;

public class UserCertTest
{
public static void main(String[] args)
{
try
{
System.out.println("start");
HttpClient client = new HttpClient();
GetMethod redirect = new GetMethod("https://www.verisign.com/");
client.executeMethod(redirect);
System.out.println(redirect.getStatusLine().toString());
}catch(Exception e)
{
System.out.println(e.toString());
}
}
}

cbuser 2005-02-25

打赏
举报

how to？难道前面的不是导入到cacerts？

0xCafeBabe 2005-02-25

打赏
举报

导入到%jre_home%\lib\security\cacerts中试一下

cbuser 2005-02-25

打赏
举报

还是不行，我把用户证书，和上级ca的根证都导进去了阿javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: Could not find trusted certificate

HttpClient 中ssl访问的问题

相关推荐