Socket SSL Socket und Sun/Oracle Java

[Supertas]

Hallo,

ich versuche ein SSL-Socket zum Newsserver von Newshosting (news.newshosting.com:563) aufzumachen. Dies funktioniert auch Problemlos mit OpenJDK 6 und 7.

Versuche ich es aber mit Sun/Oracle Java 6 oder 7 dann gibt es folgende Fehlermeldung

javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated

bei der Zeile

cert = (X509Certificate) session.getPeerCertificates()[0];

im unten genannten Quellcode:



Wie kann man dieses Problem umgehen oder lösen? Hat jemand von Euch eine Idee?

TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
     public java.security.cert.X509Certificate[] getAcceptedIssuers() {
         return null;
     }

     public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) {
         //mache nichts
     }

     public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) {
         //mache nichts
     }
 } };
 SSLContext sc = null;
 sc = SSLContext.getInstance("SSL");
 sc.init(null, trustAllCerts, new java.security.SecureRandom());
 // Get a SocketFactory object for creating SSL sockets
 SSLSocketFactory factory = (SSLSocketFactory) sc.getSocketFactory();

 socketNNTP = (SSLSocket) factory.createSocket("news.newshosting.com", "563");

 // Get the certificate presented by the web server
 SSLSocket mySSLSocket = ((SSLSocket) socketNNTP);
 mySSLSocket.setSoTimeout(20000);
 SSLSession session = mySSLSocket.getSession();
 X509Certificate cert = null;
 cert = (X509Certificate) session.getPeerCertificates()[0];

MfG
Thomas

 

[Stroker89]

Es kann sein, dass das Zertifikat von der Seite abgelaufen ist.
Wenn das der Fall ist, solltest du dich mal mit dem TrustManager beschäftigen.
Selbiges tritt ein, wenn das Zertifikat selbst signiert ist.
Also das war zumindest mal bei der Fall, als ich vor dem selben Problem stand.

Gruß Martin

 

[FArt]

Es kann sein, dass das Zertifikat von der Seite abgelaufen ist.
Wenn das der Fall ist, solltest du dich mal mit dem TrustManager beschäftigen.
Selbiges tritt ein, wenn das Zertifikat selbst signiert ist.
Also das war zumindest mal bei der Fall, als ich vor dem selben Problem stand.

Gruß Martin

Wenn das so wäre, sollte aber beides grundsätzlich auftreten, nicht nur mit der Oracle JRE.

Schau dir mal das Zertifikat an und sieh nach, ob die CA in deinem certstore vorhanden ist.

 

[Supertas]

Schau dir mal das Zertifikat an und sieh nach, ob die CA in deinem certstore vorhanden ist.

Würde dies nicht

TrustManager[] trustAllCerts = ...

den keystore/certstore umgehen?

Ganz den Durchblick bei SSL habe ich noch nicht. Für mich sieht das aber so aus das der zu allen Zertifikaten einfach "Ja" sagt.

 

[FArt]

Würde dies nicht

TrustManager[] trustAllCerts = ...

den keystore/certstore umgehen?

Ganz den Durchblick bei SSL habe ich noch nicht. Für mich sieht das aber so aus das der zu allen Zertifikaten einfach "Ja" sagt.

Bin mir nicht so sicher...

     public java.security.cert.X509Certificate[] getAcceptedIssuers() {
         return null;
     }

bau doch mal Logging in den trustAllCerts ein...

 

[Supertas]

In einer Usenetgruppe habe ich folgenden Tipp für ein Woraround bekommen

List<String> limited = new LinkedList<String>();
for(String suite : ((SSLSocket)s).getEnabledCipherSuites())
{
    if(!suite.contains("_DHE_"))
    {
        limited.add(suite);
    }
}
((SSLSocket)s).setEnabledCipherSuites(limited.toArray(
    new String[limited.size()]));

Mit diesen Workaraound scheint es zu funktionieren.

Quelle: Java: Why does SSL handshake give 'Could not generate DH keypair' exception? - Stack Overflow

Vielen Dank für Euere Tipps

MfG
Thomas