Remote host terminated the handshake

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

2 Страницы12 >

Remote host terminated the handshake - java

Опции

Предыдущая тема Следующая тема

Denis_M1985		#1 Оставлено : 30 августа 2024 г. 13:56:01(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.08.2024(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз		java 21 Скачал, установил JCP 2.0.40035 я скачал тестовые сертификаты Честного знака: ссылка Установил сертификат через КриптоПро. Проверил, в личный кабинет песочница захожу с этим сертификатом Скопировал контейнер .key из криптоПро в JCP 2024-08-30_12-32-53.png (122kb) загружен 6 раз(а). в сертификате есть цепочка 2024-08-30_12-34-57.png (15kb) загружен 5 раз(а). Далее непонятно: - правильно ли я скопировал? - не понятно, сохранилась ли цепочка в контейнере? - Нужно что-то класть в "Хранилище сертификатов"? я на SpringBoot делаю GET запрос без параметров: https://api.sb.mdlp.crpt...pi/v1/documents/doc_size это единственный запрос без параметров. Метод возвращающий SSLContext: Код:* Security.addProvider(new ru.CryptoPro.JCP.JCP()); Security.addProvider(new ru.CryptoPro.reprov.RevCheck()); Security.addProvider(new ru.CryptoPro.ssl.Provider()); Security.addProvider(new ru.CryptoPro.Crypto.CryptoProvider()); System.setProperty("com.sun.security.enableCRLDP", "true"); System.setProperty("com.ibm.security.enableCRLDP", "true"); String pathToTrustStore = "C:\\dev-sertificate\\sertStore"; char[] trustStorePassword = "123".toCharArray(); boolean isServer = false; boolean clientNeedsAuth = true; KeyManagerFactory kmf = null; KeyStore certStore = KeyStore.getInstance(JCP.CERT_STORE_NAME); certStore.load(new FileInputStream(pathToTrustStore), trustStorePassword); // хранилище корневых сертификатов kmf = KeyManagerFactory.getInstance("GostX509"); KeyStore keyStore = KeyStore.getInstance(JCP.HD_STORE_NAME); keyStore.load(null, null); kmf.init(keyStore, "123456".toCharArray()); TrustManagerFactory tmf = TrustManagerFactory.getInstance("GostX509"); tmf.init(certStore); SSLContext sslCtx = SSLContext.getInstance("GostTLSv1.2"); // Защищенный контекст sslCtx.init(kmf != null ? kmf.getKeyManagers() : null, tmf.getTrustManagers(), null); return sslCtx; Оправляю запрос, он зависает на 10 сек. Получаю: Код: 2024-08-30T11:39:45.139+02:00 INFO 16184 --- [nio-8000-exec-4] ru.CryptoPro.ssl.SSLLogger : Using SSLEngineImpl. javax.net.ssl.SSLHandshakeException: Remote host terminated the handshake at java.net.http/jdk.internal.net.http.HttpClientImpl.send(HttpClientImpl.java:956) ... at java.base/java.lang.Thread.run(Thread.java:1583) Caused by: javax.net.ssl.SSLHandshakeException: Remote host terminated the handshake at java.net.http/jdk.internal.net.http.common.SSLTube.checkForHandshake(SSLTube.java:595) ... at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:642) ... 1 more Caused by: java.lang.UnsupportedOperationException at java.base/javax.net.ssl.SSLEngine.getApplicationProtocol(SSLEngine.java:1368) at java.net.http/jdk.internal.net.http.common.SSLFlowDelegate.setALPN(SSLFlowDelegate.java:204) at java.net.http/jdk.internal.net.http.common.SSLFlowDelegate$Reader.processData(SSLFlowDelegate.java:525) Предположение на неправильную установку сертификата т.к: Код: `$ curl https://api.sb.mdlp.crpt.ru/api/v1/documents/doc_size {"doc_size":2097152}` Отредактировано пользователем 30 августа 2024 г. 14:58:52(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Санчир Момолдаев		#2 Оставлено : 30 августа 2024 г. 16:41:45(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,155 Сказал(а) «Спасибо»: 93 раз Поблагодарили: 256 раз в 241 постах		билд JCP 2.0.40035 он для java 8. для java 21 нужен билд с буквой A в названии. https://cryptopro.ru/products/csp/jcp/downloads
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Denis_M1985		#3 Оставлено : 30 августа 2024 г. 18:28:43(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.08.2024(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз		jcp-2.0.41940-A накатил ругался на пустой CertStore Добавил сертификаты: 2024-08-30_17-12-00.png (61kb) загружен 7 раз(а). Код: : JCP license isServer: true : Loading JCP 2.0.41940-A : JCP has been loaded. : %% adding as private keys %% : SSLContextImpl init. : trigger seeding of SecureRandom : done seeding SecureRandom : SSLContextImpl initialized. : Using SSLEngineImpl, is server: false : License initControl disabled! : HttpClient-1-Worker-0, fatal error: 46: General SSLEngine problem ru.CryptoPro.ssl.pc_4.cl_5: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target : HttpClient-4-Worker-0 fatal: engine already closed. Rethrowing : javax.net.ssl.SSLHandshakeException: General SSLEngine problem javax.net.ssl.SSLHandshakeException: General SSLEngine problem ... Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target Новые ошибки это хорошо. Только не понятно. Я так понимаю он не может построить цепочку.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Санчир Момолдаев		#4 Оставлено : 30 августа 2024 г. 23:29:39(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,155 Сказал(а) «Спасибо»: 93 раз Поблагодарили: 256 раз в 241 постах		возможно в certStore нет всей цепочки сертификатов. нужен как промежуточный так и корневой сертификат.
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Denis_M1985		#5 Оставлено : 2 сентября 2024 г. 10:47:12(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.08.2024(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз		я попробовал построить цепочку как на фото 2024-09-02_09-11-01.png (66kb) загружен 10 раз(а). цепочка строится. Если я правильно сделал (выбрал сертификат в хранилище сертификатов, кнопка "Построить") запускаю код, получаю: Код: `PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target` Добавил "Тестовый УЦ ИнфоТеКС" в cacerts как описано в : stackoverflow Ничего не меняется


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Denis_M1985		#6 Оставлено : 2 сентября 2024 г. 12:49:46(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.08.2024(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз		попробовал построить цепочку кодом взятого из "userSamples" я переделал его немного, я взял сертификаты из хранилища "CertStore" (в примере из "userSamples" просто сертификаты) Код: public class CRLValidateCert { public static void main(String[] args) throws Exception { System.setProperty("com.sun.security.enableCRLDP", "true"); // для проверки по CRL DP System.setProperty("com.sun.security.enableAIAcaIssuers", "true"); // для загрузки сертификатов по AIA из сети System.setProperty("ru.CryptoPro.reprov.enableAIAcaIssuers", "true"); // для загрузки сертификатов по AIA из сети JCPInit.initProviders(false); ************* Начало изменений ************************* String pathToTrustStore = "C:\\dev-sertificate\\sertStore"; char[] trustStorePassword = "123".toCharArray(); KeyStore trustStore = KeyStore.getInstance(JCP.CERT_STORE_NAME); trustStore.load(new FileInputStream(pathToTrustStore), trustStorePassword); // хранилище сертификатов List<Certificate> certificates = new ArrayList<>(); Enumeration<String> en = trustStore.aliases(); while (en.hasMoreElements()) { String alias = en.nextElement(); System.out.println(alias); certificates.add(trustStore.getCertificate(alias)); } *********** Конец изменений ************************* final Certificate[] certs = new Certificate[2]; certs[0] = certificates.get(0); certs[1] = certificates.get(1); final Set<TrustAnchor> trust = new HashSet<TrustAnchor>(1); trust.add(new TrustAnchor((X509Certificate) certs[1], null)); final List cert = new ArrayList(0); for (int i = 0; i < certs.length; i++) cert.add(certs[i]); final PKIXBuilderParameters cpp = new PKIXBuilderParameters(trust, null); cpp.setSigProvider(null); final CollectionCertStoreParameters par = new CollectionCertStoreParameters(cert); final CertStore store = CertStore.getInstance("Collection", par); cpp.addCertStore(store); final X509CertSelector selector = new X509CertSelector(); selector.setCertificate((X509Certificate) certs[0]); cpp.setTargetCertConstraints(selector); cpp.setRevocationEnabled(false); // Построение цепочки. final PKIXCertPathBuilderResult res = (PKIXCertPathBuilderResult) CertPathBuilder. getInstance("CPPKIX", "RevCheck").build(cpp); final CertPath cp = res.getCertPath(); System.out.println("%%% SIZE: " + cp.getCertificates().size()); System.out.println("%%% PATH:\n" + cp); System.out.println("OK-1"); // Проверка цепочки. final CertPathValidator cpv = CertPathValidator.getInstance("CPPKIX", "RevCheck"); cpp.setRevocationEnabled(true); cpv.validate(cp, cpp); System.out.println("OK-2"); } } ошибка: Код: `unable to find valid certification path to requested target` в этой строке: Код:** `// Построение цепочки. final PKIXCertPathBuilderResult res = (PKIXCertPathBuilderResult) CertPathBuilder. getInstance("CPPKIX", "RevCheck").build(cpp);` [/code] Подскажите, что делать или куда копать?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Санчир Момолдаев		#7 Оставлено : 2 сентября 2024 г. 14:18:34(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,155 Сказал(а) «Спасибо»: 93 раз Поблагодарили: 256 раз в 241 постах		соберите логи https://support.cryptopr...nlirovnija-kriptopro-jcp https://support.cryptopr...lirovnija-kriptopro-jtls
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Санчир Момолдаев		#9 Оставлено : 3 сентября 2024 г. 13:42:17(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,155 Сказал(а) «Спасибо»: 93 раз Поблагодарили: 256 раз в 241 постах		лог не полный. нет печати сертификатов. Цитата: у меня jcp хранилище по адресу: C:\dev-sertificate\ почему адрес такой? Это норм? Хотя пароль подходит. у вас это CertStore а HDImageStore - это считыватель для хранения ключей
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest (3)

2 Страницы12 >

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close