过期证书上的Java trustmanager行为 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

为什么Java / Apache HttpClient使用与我的浏览器不同的(和过期的) X509根证书？

java、ssl、x509certificate、apache-httpclient-4.x

对于，我使用一个使用的Java程序从互联网上下载各种链接。它检查过期的SSL证书，这可能是图像不再可见的原因之一。我的浏览器(火狐在macOS上)认为它是有效的：但是，当我在下面运行剥离的Java

浏览 3提问于2021-01-15得票数 2

回答已采纳

1回答

javax.net.ssl.SSLPeerUnverifiedException:同级未经过身份验证的问题

java、apache-httpclient-4.x

我读过现有的问题，说要添加TrustManager (X509TrustManager)，但根据我的想法，这不是解决方案。如果我错了，请纠正我。(SSLSocketFactory.java:572) at org.apache.http.impl.client.DefaultR

浏览 3提问于2016-06-14得票数 2

回答已采纳

3回答

如何在Java中以编程方式检查SSL证书过期日期

java、ssl、https、httpclient、ssl-certificate

我需要从Java网站上提取SSL证书的过期日期，应该同时支持受信任的和自签名的证书，例如:1.可信的 2.自签名的import java.net.URL;import java.security.cert.Certificate; import java.security.cert.Certifica

浏览 1提问于2012-10-19得票数 39

回答已采纳

3回答

如何使用SSLSocket接受带有Java的自签名证书

java、android

我花了这么多的时间浏览互联网来寻找解决方案。99%的样本是HTTPS的，但我需要使我的代码与SSL服务器一起工作。我不能从中提取许可证，并且许可证是自签名的。socket.getInputStream()));out.flush();out.flush(); <e

浏览 0提问于2011-05-16得票数 2

4回答

Java信任管理器对过期证书的行为

java、security、authentication、tomcat、ssl

如果证书过期，java的TrustManager实现会忽略吗？我尝试了以下几点：使用keytool和参数-startdate "1970/01/01 00:00:00"，我创建了一个具有过期证书的P12密钥存储库。然后使用连接到tomcat的apache httpClient，但首先我将过期的证书添加到客户端的信任存储区(使用TrustManager )

浏览 0提问于2011-03-05得票数 18

回答已采纳

1回答

没有得到验证。如何允许所有主机？

java、android、httpurlconnection

我正试图从一个以HTTPS开头的URL中获取一个图像。我一直得到的主机名没有被验证的异常。我能允许所有的主机名吗？下面是给我带来麻烦的代码： Bitmap x; } catch (IOException e) { }

浏览 3提问于2014-11-09得票数 1

回答已采纳

1回答

启用Java允许过期证书

java、ssl、ssl-certificate、keystore

是否有命令行标志使Java能够允许过期的证书？我尝试了以下命令行标志，它不会忽略证书过期检查我们的应用程序在路径/myapplication下的tomcat中运行。根据这个中接受的答案，我在启动/ignoreexpired应用

浏览 4提问于2016-07-01得票数 6

2回答

我正在尝试覆盖Android中的信任管理器。我想让基础信任管理器检查证书，但我需要确定证书是否已过期。如果证书过期，我需要忽略它并接受证书。如果移除电池，某些移动设备会将日期重置为旧日期，从而使证书看起来就像过期一样。即使发生这种情况，我的应用程序也必须继续运行。如果我没有实现一个自定义的信任管理器，就会抛出一个异常，清楚地表明证书已经过期，所以我知道底层的信任管理器正在执行它的工作。下面是我的自定义信任管理器<em

浏览 3提问于2012-12-06得票数 6

回答已采纳

3回答

java -忽略过期的ssl证书

java、android、url、ssl

."); 网站SSL证书已过期。如何避免它并使URL()起作用？

浏览 0提问于2012-01-01得票数 7

回答已采纳

1回答

Tomcat服务器和HTTP客户端接受过期的自签名证书

java、tomcat、ssl、certificate、ssl-certificate

服务器是由Spring启动的嵌入式Tomcat服务器。测试1 客户端具有与过期证书相关联的过期密钥(在客户端密钥库中)(在服务器的密钥库中)。当我的客户端(Apache客户端)向服务器发出请

浏览 1提问于2017-05-09得票数 1

回答已采纳

2回答

webrtc视频聊天应用中出现不可接受的证书错误

java、android、webrtc

E/房间RoomRTCClient:房间连接错误: HTTP POST到https://appr.tc/join/E52U8KA错误:不可接受的证书: CN=COMODO RSA证书颁发机构，O=COMODOE/WSRTCClient: HTTP POST to https://appr.tc/join/E52U8KA错误:不可接受的证书: CN=COMODO RSA证书颁发机构，O=COMODO CA有限公司import org.webrtc.VideoFr

浏览 57提问于2020-11-11得票数 1

5回答

HttpClient javax.net.ssl.SSLPeerUnverifiedException:时移时未验证的对等点？

java、httpclient、apache-httpclient-4.x

由于需求，我们需要测试https连接，将系统日期更改为2025年-05-05这样的未来日期，问题是当使用HttpClient(Version4.2)时，会遇到异常javax.net.ssl.SSLPeerUnverifiedException以下是简单的代码段：public void httpsShouldWorking() throws Exception { HttpClient client = new DefaultHttpClient是否有一个解决方案，以避免在转换系统日期时出现的问题？

浏览 0提问于2014-07-15得票数 3

回答已采纳

2回答

在调用self服务时信任过期的自签名证书

java、web-services、pki、truststore、appserver

有一个受证书保护的webservice服务。如果证书已过期，会发生什么情况-客户端代码失败。即，如果证书本身而不是CA存在于信任存储中，则即使证书已过期，一切仍可正常工作。在我的场景中，when服务证书是一个自签名证书，所以无论如何我都必须将它添加到信任库中，即使证书过期了，客户端仍然可以正常工作。现在我的问题是，这是否适用于所有场景--我的程序只是一个运行本地JRE的命令行程序。(不会给出<e

浏览 1提问于2015-07-02得票数 12

1回答

HostnameVerifier对TrustManager？

java、ssl、https、jsse

在什么情况下，在Java中使用HostnameVerifier而不是TrustManager？一个比另一个推荐吗？看看Java (和)，我不知道什么时候最好使用它们(尽管TrustManager看起来更通用)。编辑：当使用HostnameVerifier时，是否执行其他常规的X509检查，如路径构建、过期和撤销(如果配置)？dev.examp

浏览 6提问于2014-05-11得票数 6

回答已采纳

1回答

如何忽略Java应用程序外部过期的证书？

java、ssl-certificate、system-properties

我们有一个Java应用程序，我们需要忽略一个过期的自签名证书，但是我们不能修改代码来做到这一点。我想知道我们是否可以在启动时提供一个系统属性或环境变量，允许我们暂时忽略所有过期的证书，或者更具体地提供我们希望忽略过期的外部特定的证书。有人有什么好主意吗？

浏览 2提问于2010-05-04得票数 1

1回答

Java是否检查信任库的过期日期？

java、ssl、truststore

Java11 sun.security.ssl.SSLSocketImpl#startHandshake实现是否检查信任库的过期日期？也就是说，如果信任库过期了，SSL握手就会失败，因为它没有被Java验证？提前感谢您的帮助！诚挚的问候

浏览 19提问于2022-06-27得票数 -1

回答已采纳

2回答

是否可以禁用https的ssl？

java、ssl、https、okhttp

java上的应用程序。使用OkHttp版本2.7.5。向另一个服务发出请求并发生错误。似乎有针对okHttp3版本的解决方案。但版本不能更改。如何解决问题？

浏览 0提问于2019-05-22得票数 0

2回答

当keystore文件通过web应用程序动态更改时，无法正确工作ssl连接

java、ssl、keystore、keytool

下面是我正在尝试的代码 java.io.InputStream in = new java.io.FileInputStream("C:\\test.cer");编辑(用自定义TrustManager检查) :你能帮帮我吗。我试过的代码是 import java.io.DataInputStr

浏览 3提问于2012-05-07得票数 2

2回答

如何从SSLContext获取SSL证书的有效期？

java、ssl、ssl-certificate

我目前正在从我的Java程序中的一个pem文件中读取证书和密钥，并使用它来构造一个SSLContext对象，如下所示- .sslProvider(sslProvider).trustManager(_trustedCerts).keyManager(_cert, _key有没有什么方法可以使用这个SSLContext对象来获取证书过期日期和

浏览 35提问于2020-02-05得票数 0

1回答

Java如何在不需要将其添加到Java信任库的情况下接受自我签名的证书

java、ssl、amazon-ec2、apache-commons-net、ftps

我已经在我的aws ec2实例上设置了一个FTPS服务器，并使用vsftpd配置了SSL。days 365 -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem 我使用连接到我的FTPS由于它不是CA证书，Java如何在不引发错误的情况下接受服务器的自签名证书？(我的vsftpd.conf有以

浏览 3提问于2015-11-12得票数 1

回答已采纳

点击加载更多