首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >Java客户端未从Windows信任存储中挑选根/中间证书

Java客户端未从Windows信任存储中挑选根/中间证书
EN

Stack Overflow用户
提问于 2020-08-27 14:16:19
回答 1查看 156关注 0票数 0

我有一个运行SSL证书的Jetty服务器,它有根->中间->主机证书链。

我在Windows上有一个连接到此服务器的Java客户端。我正在使用下面的系统属性来设置信任存储区,但它不起作用,除非我在Windows“受信任的根证书颁发机构”存储区中导入"host“证书。我在Windows的“中间证书颁发机构”存储中有中间证书和根证书,但Java没有选择它们并抛出SSL错误。然而,Chrome在没有任何警告的情况下工作得很好。

代码语言:javascript
运行
复制
System.setProperty("javax.net.ssl.trustStore", "NUL");  
System.setProperty("javax.net.ssl.trustStoreType", "Windows-ROOT");

根据我的理解,即使客户机上有根证书或中介证书,Java也应该能够选择它。

是否需要将中间件和根目录放在"Trusted root authorities“存储下?放在“中间证书颁发机构”下不起作用吗?Java从哪个存储类别中挑选证书?

请帮帮忙。

EN

回答 1

Stack Overflow用户

发布于 2021-11-03 08:51:55

当服务器只返回叶证书而不返回中间证书时,就会发生这种情况。Does a TLS client needs to have intermediate CA in the trust store?解释说,这实际上是服务器问题,而不是客户端问题。按照这个建议,它解决了我的问题。

票数 0
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/63610207

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档