얻기 SSL 오류도의 TrustManager

Question

를 사용하여 무시 후 나는 다음과 같은 코드를 사용하여 바이 패스 인증서 노력하고 있어요 :

개인 정적 HttpClient를 wrapClient (HttpClient를베이스) AGException 발생을 { 는 { 의 SSLContext CTX = SSLContext.getInstance 시도 ("TLS");

X509TrustManager tm = new X509TrustManager() 
    { 
    public void checkClientTrusted(X509Certificate[] xcs, String string) throws CertificateException 
    { 
    } 

    public void checkServerTrusted(X509Certificate[] xcs, String string) throws CertificateException { 
    } 

    public X509Certificate[] getAcceptedIssuers() { 
     return null; 
    } 
    }; 
    ctx.init(null, new TrustManager[] { tm }, null); 

    SSLSocketFactory ssf = new SSLSocketFactory(ctx,SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER); 


    ClientConnectionManager ccm = base.getConnectionManager(); 

    SchemeRegistry sr = ccm.getSchemeRegistry(); 

    sr.register(new Scheme("https", 443, ssf)); 

    return new DefaultHttpClient(ccm, base.getParams()); 
} 
catch (NoSuchAlgorithmException nsaex) 
{ 
    throw new AGException(nsaex, "Not able to get the SSL Context"); 
} 
catch (KeyManagementException kmex) { 
    throw new AGException(kmex, "Not able to get the SSL Context"); 
} 

}

여전히 아래 오류 javax.net.ssl.SSLPeerUnverifiedException를 받고 : 난 터널에 퍼티를 사용하고

:

를 인증되지 피어 단지 내의 할당은 브리핑을 서버에 연결하고 HTTP를 통해 SOAP을 호출하여 해당 서버에 연결합니다. 위의 코드를 사용해도 동일한 오류가 발생합니다.

어떤 도움/아이디어라도 크게 도움이 될 것입니다. 미리 감사드립니다.

- 니 시시

Answer 1

안전하지 않은 TrustManager를 사용하지 마십시오.

피어가 인증서를 전혀 제공하지 않았다는 것이 문제입니다.