Добрый день.
Есть метод java "обернутый" в хранимую процедуру Oracle. Метод создает подключение к https URL (SSL), при этом выдается исключение "Could not generate DH keypair". Т.е. работает Java "встроенная" в СУБД Orcale 11g (jre 1.6).
В обычной java (не встроенной в oracle db) это "лечится" либо заменой "Unlimited Strength policy", либо добавлением JCE провайдера (обычно рекомендуют Bouncy Castle).
А как это делать во встроенной в базу Oracel java?
Пробовал помещать файлы "политики" в ORACLE_HOME/jdr/jre/lib/security
-- не помогает...
Сверял набор провайдеров в ORACLE_HOME/jdr/jre/lib/security/java.security
и провайдеров получаемых из java.security.Security.getProviders()
-- они разнятся.
Это наводит на мысль, что java встроенная в базу Oracle живет по какие-то свои "законам".
import org.bouncycastle.jce.provider;
. Это дает возможность добавить JCE провайдер "на лету" во время исполнения":java.security.Security.insertProviderAt(new org.bouncycastle.jce.provider.BouncyCastleProvider(),1);
. Делать это надо ДО открытия подключения -- т.е. ДО вызоваHttpsUrlConnection.connect()
или.getInputStream()
.Socket
), то очень пригодится материал из Using BouncyCastle for a simple HTTPS query.java.security.Security.insertProviderAt
). При этом отправить данные вInpotStream
получается , а при попытки вычитать ответ изoutputStream
возникает ошибка переполнения архиваjava.lang.ArrayIndexOutOfBoundsException
. Почему -- пока загадка...