6

Есть сервер(testLink вида: www.example.com:88/api/ping), к которому нужно подключиться через протокол SSL. Так же в наличии есть два ключа client.crt(открытый) и client_unpass.key(приватный), то есть как я понимаю используется асимметричное шифрование. Сертификат самоподписанный. Через curl успешно подключаюсь к серверу с помощью команды

curl -k --key client_unpass.key --cert client.crt --url "testLink"

Как мне подключиться к нему через Android приложение желательно через OkHttp 3-й версии? Пробовал различные варианты которые находил и получал различные ошибки, например:

SSLHandshakeException

Которые не смог решить.

Дополнительная информация о сервере, полученная с сайта https://www.digicert.com/help/:

SSL certificate

Key Length = 1024 Signature algorithm = SHA256 + RSA (excellent) Secure Renegotiation: Supported

SSL Certificate has not been revoked The certificate expires May 29, 2047 (10939 days from today) Certificate does not match name SSL Certificate is not trusted

Например ошибку указанную выше, выдает пример с habr, вот как он уменя выглядит:

private void test1() throws Exception {
    String password = "XXXXXX";

    KeyStore keystore = KeyStore.getInstance("PKCS12");

    keystore.load(getResources().openRawResource(R.raw.pfx), password.toCharArray());

    SSLSocketFactory sslSocketFactory = new AdditionalKeyStoresSSLSocketFactory(keystore);

    HttpParams params = new BasicHttpParams();
    HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
    HttpProtocolParams.setContentCharset(params, "UTF-8");
    HttpProtocolParams.setUseExpectContinue(params, true);

    final SchemeRegistry registry = new SchemeRegistry();
    registry.register(new Scheme("https", sslSocketFactory, 88));

    ThreadSafeClientConnManager manager = new ThreadSafeClientConnManager(params, registry);
    DefaultHttpClient httpclient = new DefaultHttpClient(manager, params);

    HttpGet httpPostRequest = new HttpGet(testLink);

    HttpResponse response = httpclient.execute(httpPostRequest);
    String result = EntityUtils.toString(response.getEntity());
    Log.e("test", "result = " + result);
}
8
  • добавьте код в вопрос 16 июн 2017 в 7:21
  • @MikhailVaysman кода много перепробовал, добавить один из вариантов? 16 июн 2017 в 7:27
  • Тот вариант который выдаёт описанную ошибку 16 июн 2017 в 7:44
  • @MikhailVaysman добавил, эту ошибку много примеров выдавало 16 июн 2017 в 9:17
  • Вроде бы здесь подробно написано: chariotsolutions.com/blog/post/…
    – sanmai
    24 июн 2017 в 1:52

1 ответ 1

0

CertificatePinner тут не нужен. Ключ -k у curl означает не проверять сертификат.

В коде это будет выглядеть вот так

final TrustManager[] trustAllCerts = new TrustManager[]{
    new X509TrustManager() {
        @Override
        public void checkClientTrusted(java.security.cert.X509Certificate[] chain, String authType) throws CertificateException {
        }

        @Override
        public void checkServerTrusted(java.security.cert.X509Certificate[] chain, String authType) throws CertificateException {
        }

        @Override
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
        }
    }
};

final SSLContext sslContext = SSLContext.getInstance("SSL");
sslContext.init(null, trustAllCerts, new java.security.SecureRandom());
final SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

final OkHttpClient client = new OkHttpClient.Builder()
    .sslSocketFactory(sslSocketFactory, (X509TrustManager) trustAllCerts[0])
    .hostnameVerifier((hostname, session) -> true).build();

String hostname = "site.com";
Request request = new Request.Builder().url("https://" + hostname)
    .build();
Response response = client.newCall(request).execute();
System.out.println("finish, response = " + response.body().string());
4
  • 400 No required SSL certificate was sent. Как я понимаю минимум нужно подписывать данные открытым ключом. 18 июн 2017 в 13:12
  • Точнее сообщения приходят в зашифрованном виде, значит закрытый ключ необходимо в любом случае использовать для расшифровки. И так же при отправлении, нужно шифровать открытым, что бы сервер после расшифровал закрытым. 18 июн 2017 в 13:18
  • у сайта сертификат подписан известным регистратором или это самоподписанный сертификат? 18 июн 2017 в 13:21
  • самоподписанный. 19 июн 2017 в 6:52

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.