Tôi gặp sự cố với kết nối SSL được ủy quyền. Tôi đã tạo Struts Action kết nối với máy chủ bên ngoài bằng chứng chỉ SSL ủy quyền của khách hàng. Trong hành động của mình, tôi đang cố gắng gửi một số dữ liệu đến máy chủ ngân hàng nhưng không gặp may, vì tôi gặp phải lỗi từ máy chủ:
error: javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failurePhương thức của tôi từ lớp Hành động của tôi gửi dữ liệu đến máy chủ
//Getting external IP from host
URL whatismyip = new URL("http://automation.whatismyip.com/n09230945.asp");
BufferedReader inIP = new BufferedReader(new InputStreamReader(whatismyip.openStream()));
String IPStr = inIP.readLine(); //IP as a String
Merchant merchant;
System.out.println("amount: " + amount + ", currency: " + currency + ", clientIp: " + IPStr + ", description: " + description);
try {
merchant = new Merchant(context.getRealPath("/") + "merchant.properties");
} catch (ConfigurationException e) {
Logger.getLogger(HomeAction.class.getName()).log(Level.INFO, "message", e);
System.err.println("error: " + e.getMessage());
return ERROR;
}
String result = merchant.sendTransData(amount, currency, IPStr, description);
System.out.println("result: " + result);
return SUCCESS;
Tập tin merchant.properies của tôi:
bank.server.url=https://-servernameandport-/
https.cipher=-cipher-
keystore.file=-key-.jks
keystore.type=JKS
keystore.password=-password-
ecomm.server.version=2.0
encoding.source=UTF-8
encoding.native=UTF-8
Lần đầu tiên tôi nghĩ đây là vấn đề về chứng chỉ, tôi đã chuyển đổi nó từ .pfx sang .jks, nhưng tôi có cùng một lỗi, không có thay đổi.
bạn đã thêm chứng chỉ ssl của máy chủ vào cửa hàng tin cậy của mình chưa?
—
happyymeal
xin lỗi, tôi không hiểu điều này có nghĩa là gì, tôi mới biết về SSL
—
Denees
Tôi sẽ cho rằng ứng dụng của bạn đang sử dụng kho ủy thác mặc định của java. Cửa hàng tin cậy mặc định là <java-home> / lib / security / cacerts. mở url của máy chủ bằng trình duyệt của bạn và tải xuống tất cả các ssl certs; bao gồm bất kỳ chuỗi / certs trung gian. sau đó thêm tất cả các certs vào cửa hàng tin cậy.
—
happyymeal
Tôi không thể mở url trong trình duyệt, vì chứng chỉ xác thực ứng dụng khách, tôi chỉ có thể gửi tới liên kết này các tham số cụ thể mà tôi nhận được từ khách hàng.
—
Denees
chỉ cần mở url. bỏ qua tất cả các lỗi mà bạn thấy trên trình duyệt của bạn. Khi bạn truy cập url, bạn sẽ thấy biểu tượng ổ khóa trên thanh địa chỉ của trình duyệt. nhấp vào đó và tải về chứng chỉ ssl của máy chủ.
—
happyymeal