javax.net.ssl.SSLHandshakeException 문제 해결

Question

SSL로 WebService를 호스팅했으며 Java 클라이언트 애플리케이션에서 액세스하려고하면 javax.net.ssl.SSLHandshakeException 예외가 발생합니다. 이를 극복하기 위해 WebService URL에서 SSL 인증서를 다운로드하여 Java TrustStore로 가져온 다음 제대로 작동합니다. 그러나 Java 클라이언트 응용 프로그램이 1000 대가 넘는 컴퓨터를 실행하고 있기 때문에 이는 복잡한 해결책이 될 것입니다. 우리는 VeriSign 클래스 3 국제 서버 CA-G3에서 인증을 획득했습니다. VeriSign조차도 잘 알려진 CA이며, 왜 기본적으로 Java TrustStore에 나열되지 않은 것입니까? 서버 측에서 일부 수정을하거나 인증을 변경하여이 문제를 해결할 수 있습니까? 도움이 될 것입니다. 미리 감사드립니다.

Answer 1

Java 트러스트 스토어는 끔찍한 구식입니다. 클라이언트가 한 서버와 만 통신하는 경우 가장 좋은 방법은 서버 CA 인증서를 앱과 함께 묶어서 확인하는 것입니다. 그것은 자바 트러스트 스토어의 마지막 몇 가지 릴리스를 통해 그 중 하나 또는 트롤, 그들 사이의 일반적인 CA를 해결하고 그들로부터 인증서를 얻을.