자체 서명 된 인증서가있는 HTTPS가 핸드 셰이크 오류를 발생합니다.

Question

자체 서명 된 클라이언트 및 서버 인증서를 사용하여 Android의 HttpClient을 통해 HTTPS 웹 서버에 연결하려고합니다. cert와 개인 키는 모두 PKCS # 12 키 스토어에 저장됩니다.

나는 키 스토어를로드의 차이 this example을 사용하고 있습니다 :

KeyStore trustStore = KeyStore.getInstance("PKCS12"); 
trustStore.load(new FileInputStream(keystoreFile), "mypass".toCharArray()); 

키 스토어로드를 제대로 내가 모든 인증서 표시를 나열 할 수 있어요한다. GET 요청을 실행할 때

는하지만, 내가 얻을 : 나는 OS 2.2 OS 2.3.4와 HTC 디자 이어와 넥서스 S에이를 테스트하고 또한 OS 2.1 에뮬레이터있어

09-07 22:01:05.197: ERROR/TTT(3716): IOException: java.io.IOException: 
SSL handshake failure: Failure in SSL library, usually a protocol error 
error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure 
(external/openssl/ssl/s3_pkt.c:1127 0x2e3b40:0x00000003) 

. 그것들은 모두 같은 오류를냅니다. s3_pkt.c:1053을 보았지만 문제가 무엇인지 이해할 수 없었습니다.

아이디어가 있으십니까?

Answer 1

trustStore.load(new FileInputStream(keystoreFile), "mypass".toCharArray()); 

키 저장소와 신뢰 저장소를 혼동하는 것 같습니다. 키 저장소에는 개인 키와 인증서가 들어 있습니다. 트러스트 스토어에는 다른 사람의 인증서가 들어 있습니다.