SSL 요청이 프로덕션에서 실패한 경우에만

Question

Java 7 (Oracle JVM)을 실행하는 Tomcat 7에 Java 웹 응용 프로그램이 배포되었습니다.

외부 HTTPS URL에 대한 모든 Apache HTTPClient 요청이 실패합니다 (프로덕션에만 해당). 이유는 잘 모릅니다. JVM과 함께 설치되는 cacerts truststore를 확인했으며 모든 인증서가 유효합니다.

내 개발 컴퓨터에 JVM 및 Tomcat 디렉토리를 다운로드했으며 동일한 경로, 동일한 매개 변수 등으로 webapp을 실행했으며 작동합니다.

프로덕션 환경에서 HTTPS 요청을하는 독립 실행 형 JAR을 실행해도 작동합니다.

이 시점에서 저는 솔직하게 아이디어가 없습니다. 스택 트레이스의

InputStream is=null; 

    HttpParams httpParams = new BasicHttpParams(); 
    HttpConnectionParams.setConnectionTimeout(httpParams, 2000); 
    HttpConnectionParams.setSoTimeout(httpParams, 2000); 

    DefaultHttpClient httpclient = new DefaultHttpClient(httpParams); 
    try { 
     httpclient.getParams().setParameter("http.useragent", "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"); 
     HttpContext localContext = new BasicHttpContext(); 

     HttpHead httphead = new HttpHead(url); 
     HttpResponse response = httpclient.execute(httphead, localContext); 

     HttpGet httpget = new HttpGet(url); 
     response = httpclient.execute(httpget, localContext); 

     HttpEntity entity = response.getEntity(); 
     is= new ByteArrayInputStream(EntityUtils.toByteArray(entity)); 

    } catch (IOException ie) { 
     throw new IOException("IO exception",ie); 
    } finally { 
     httpclient.getConnectionManager().shutdown(); 
    } 
    return is; 

예 :

Caused by: javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated 
     at sun.security.ssl.SSLSessionImpl.getPeerCertificates(SSLSessionImpl.java:421) 
     at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:128) 
     at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java:390) 
     at org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnection(DefaultClientConnectionOperator.java:148) 
     at org.apache.http.impl.conn.AbstractPoolEntry.open(AbstractPoolEntry.java:149) 
     at org.apache.http.impl.conn.AbstractPooledConnAdapter.open(AbstractPooledConnAdapter.java:121) 
     at org.apache.http.impl.client.DefaultRequestDirector.tryConnect(DefaultRequestDirector.java:561) 
     at org.apache.http.impl.client.DefaultRequestDirector.execute(DefaultRequestDirector.java:415) 
     at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:820) 
     at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:754) 

톰캣 JAVA_OPTS :

하드

JAVA_OPTS="-server -Xms4g -Xmx4g -XX:PermSize=512m -XX:MaxPermSize=512m -XX:+UseConcMarkSweepGC -XX:+DisableExplicitGC -Dfile.encoding=UTF-8 -Djavax.net.ssl.trustStore=/usr/lib/jvm/java-7-oracle/jre/lib/security/cacerts -Djavax.net.ssl.trustStorePassword=changeit" 

Answer 1

그것은 오라클 자바와 함께 번들로 cacerts 파일의 인증서 표시 루트 인증서에서 포함되지 않은 것으로 나타났다을 위해 아래 링크를 참조하시기 바랍니다 포트와 HTTPS를 구성해야 내가 요청을 보내는 웹 사이트의 그 파일을 OpenJDK 패키지의 cacerts 파일로 바꿨고 모든 것이 다시 작동합니다.

Answer 2

이 환경에 액세스하지 않고 말할 수

이 실패 예제 코드입니다. 첫 번째 일이 내가 확인할 것 :

• 당신이 정말 당신이
• 검사 사용자 홈 디렉토리에있는 SSH를 디렉토리를 사용하고 생각하는 JVM과 신뢰 저장소를 사용하고 있는지 확인하십시오.
• plink와 같이 로컬에서 실행되는 모든 ssl 도구가 있습니까?
• SSL과 관련된 환경 변수가 있습니까?
• 프로덕션 서버의 방화벽 설정은 무엇입니까?

Answer 3

당신은 8443 은 자세한 내용 https://www.mkyong.com/tomcat/how-to-configure-tomcat-to-support-ssl-or-https/