안드로이드에서 SSL 연결을 생성하는 동안 SSLPeerUnverifiedException이 발생했습니다.

Question

저는 2 일 동안이 작업을 시도해 왔지만이 작업을 수행 할 수 없습니다.

저는 COMODO가 서명 한 실제 인증서가 있습니다.이 인증서는 USERTrust가 서명했습니다. ,

public void postData() { 

    // Add your data 

    try { 

     HttpPost post = new HttpPost(new URI("https://example.com")); 


     KeyStore trusted = KeyStore.getInstance("BKS"); 
     trusted.load(null, "".toCharArray()); 
     SSLSocketFactory sslf = new SSLSocketFactory(trusted); 
     sslf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER); 

     SchemeRegistry schemeRegistry = new SchemeRegistry(); 
     schemeRegistry.register(new Scheme ("https", sslf, 443)); 
     SingleClientConnManager cm = new SingleClientConnManager(post.getParams(), 
       schemeRegistry); 

     HttpClient client = new DefaultHttpClient(cm, post.getParams()); 

     // Execute HTTP Post Request 
     @SuppressWarnings("unused") 
     HttpResponse result = client.execute(post); 

    } catch (ClientProtocolException e) { 
     // TODO Auto-generated catch block 
     Log.e(TAG,e.getMessage()); 
     Log.e(TAG,e.toString()); 
     e.printStackTrace(); 
    } catch (IOException e) { 
     // TODO Auto-generated catch block 
     Log.e(TAG,e.getMessage()); 
     Log.e(TAG,e.toString()); 
     e.printStackTrace(); 
    } catch (URISyntaxException e) { 
      // TODO Auto-generated catch block 
     Log.e(TAG,e.getMessage()); 
     Log.e(TAG,e.toString()); 
     e.printStackTrace(); 
     } catch (KeyStoreException e) { 
      // TODO Auto-generated catch block 
      Log.e(TAG,e.getMessage()); 
      Log.e(TAG,e.toString()); 
      e.printStackTrace(); 
     } catch (NoSuchAlgorithmException e) { 
      // TODO Auto-generated catch block 
      Log.e(TAG,e.getMessage()); 
      Log.e(TAG,e.toString()); 
      e.printStackTrace(); 
     } catch (CertificateException e) { 
      // TODO Auto-generated catch block 
      e.printStackTrace(); 
      Log.e(TAG,e.toString()); 
      Log.e(TAG,e.getMessage()); 
     } catch (KeyManagementException e) { 
      // TODO Auto-generated catch block 
      Log.e(TAG,e.getMessage()); 
      Log.e(TAG,e.toString()); 
      e.printStackTrace(); 
     } catch (UnrecoverableKeyException e) { 
      // TODO Auto-generated catch block 
      Log.e(TAG,e.getMessage()); 
      Log.e(TAG,e.toString()); 
      e.printStackTrace(); 
     } 
    } 

내가 모두 내 도메인을 시도 :

javax.net.ssl.SSLPeerUnverifiedException: No peer certificate 

나는이되어 얻기 위해 사용하고 코드를 : 내 도메인에 연결을 시도 할 때, 이것은 내가 무엇을 얻을 및 https://google.com. 둘 다 똑같이 반환합니다. 로그를 통해가는 동안

02-01 10:24:30.067: W/System.err(15560): javax.net.ssl.SSLPeerUnverifiedException: No peer certificate 
02-01 10:24:30.088: W/System.err(15560): at org.apache.harmony.xnet.provider.jsse.SSLSessionImpl.getPeerCertificates(SSLSessionImpl.java:258) 
02-01 10:24:30.098: W/System.err(15560): at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:93) 
02-01 10:24:30.098: W/System.err(15560): at org.apache.http.conn.ssl.SSLSocketFactory.createSocket(SSLSocketFactory.java:381) 
02-01 10:24:30.108: W/System.err(15560): at org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnection(DefaultClientConnectionOperator.java:164) 
02-01 10:24:30.108: W/System.err(15560): at org.apache.http.impl.conn.AbstractPoolEntry.open(AbstractPoolEntry.java:164) 
02-01 10:24:30.128: W/System.err(15560): at org.apache.http.impl.conn.AbstractPooledConnAdapter.open(AbstractPooledConnAdapter.java:119) 
02-01 10:24:30.138: W/System.err(15560): at org.apache.http.impl.client.DefaultRequestDirector.execute(DefaultRequestDirector.java:359) 
02-01 10:24:30.148: W/System.err(15560): at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:555) 
02-01 10:24:30.158: W/System.err(15560): at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:487) 
02-01 10:24:30.158: W/System.err(15560): at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:465) 
02-01 10:24:30.178: W/System.err(15560): at com.example.Preferences.postData(Preferences.java:103) 
02-01 10:24:30.178: W/System.err(15560): at com.example.Preferences.onCreate(Preferences.java:52) 
02-01 10:24:30.178: W/System.err(15560): at android.app.Instrumentation.callActivityOnCreate(Instrumentation.java:1072) 
02-01 10:24:30.178: W/System.err(15560): at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:1836) 
02-01 10:24:30.178: W/System.err(15560): at android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:1893) 
02-01 10:24:30.178: W/System.err(15560): at android.app.ActivityThread.access$1500(ActivityThread.java:135) 
02-01 10:24:30.178: W/System.err(15560): at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1054) 
02-01 10:24:30.178: W/System.err(15560): at android.os.Handler.dispatchMessage(Handler.java:99) 
02-01 10:24:30.178: W/System.err(15560): at android.os.Looper.loop(Looper.java:150) 
02-01 10:24:30.178: W/System.err(15560): at android.app.ActivityThread.main(ActivityThread.java:4385) 
02-01 10:24:30.188: W/System.err(15560): at java.lang.reflect.Method.invokeNative(Native Method) 
02-01 10:24:30.188: W/System.err(15560): at java.lang.reflect.Method.invoke(Method.java:507) 
02-01 10:24:30.188: W/System.err(15560): at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:849) 
02-01 10:24:30.188: W/System.err(15560): at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:607) 

또한 나는이 원인이 오류라고 생각 무엇을, 내가 발견, : 내가 읽고이 두 일 동안

02-01 10:44:13.122: W/System.err(15746): Catch exception while startHandshake: javax.net.ssl.SSLHandshakeException: java.security.InvalidAlgorithmParameterException: trustAnchors.isEmpty() 
02-01 10:44:13.122: W/System.err(15746): return an invalid session with invalid cipher suite of SSL_NULL_WITH_NULL_NULL 

그리고 여기 스택입니다 자체 서명 SSL로 보호 된 웹 사이트에 연결하는 방법을 설명하는 기사가 수천 가지 있습니다. 나는 또한 코드가있는 this 질문을 발견했다. 그러나 나는 내 인생을 위해서 위선적 인 말을하지 않고 using the default Android verification mechanism의 의미와 구현 방법을 알아 낸다.

누군가가 수정하거나 실제 인증서에 연결하는 코드를 제공 할 수 있습니까?

감사합니다.

Answer 1

내가 뭘 잘못하고 있었는지, SSLContextFactory에 TrustManager를 제공하지 못했습니다. my blog에 대한 자세한 설명. 여기에 게시하는 데 너무 오래 걸립니다.