Добрый день!

Столкнулись с такой непонятной проблемой.
Тестируем работу с несколькими партнерами по защищенному SSL (TLS) соединению. Со всеми тестирование проходит в нормальном режиме, но к одному партнеру не удается подключиться.

Фрагмент кода:

Security.setProperty("ssl.SocketFactory.provider","ru.CryptoPro.ssl.SSLSocketFactoryImpl");
Security.setProperty("ocsp.enable", "false");
System.setProperty("javax.net.debug", "ssl");
System.setProperty("com.sun.security.enableCRLDP", "true");
System.setProperty("sun.security.ssl.allowUnsafeRenegotiation", "true");

ru.CryptoPro.CAdES.tools.Utility.initJCPAlgorithms();

SSLContext sslContext = SSLContext.getInstance("GostTLS");

KeyStore ks = KeyStore.getInstance("HDImageStore","JCP");
KeyManagerFactory kf = KeyManagerFactory.getInstance("GostX509");

ks.load(null, null);
kf.init(ks, null);

TrustManagerFactory tf = TrustManagerFactory.getInstance("GostX509");

KeyStore ts = KeyStore.getInstance("HDImageStore", "JCP");
ts.load(new FileInputStream(new File(file_name)), my_password);

tf.init(ts);

sslContext.init(kf.getKeyManagers(), tf.getTrustManagers(), null);

SSLSocketFactory fact = sslContext.getSocketFactory();
SSLSocket soc = (SSLSocket) fact.createSocket(url, 443);
BufferedWriter wr = new BufferedWriter(new OutputStreamWriter(soc.getOutputStream(), "Windows-1251"));

wr.write("POST /sub HTTP/1.1\r\n");
wr.write("Host: url\r\n");
wr.write("Content-Type: application/x-www-form-urlencoded\r\n");
wr.write("\r\n");
wr.flush();


При выполнении flush выдается предупреждение:

10.06.2014 16:35:08 ru.CryptoPro.ssl.J a
WARNING: %% No alias is match
10.06.2014 16:35:08 ru.CryptoPro.ssl.J a
WARNING: %% No alias is match

Затем кидается Exception: "java.net.SocketException: Software caused connection abort: socket write error", и на этом все заканчивается.

Будем очень благодарны, если кто-нибудь подскажет, где и что искать. Политики поменяны, все корневые сертификаты в хранилище добавлены. Все сертификаты действующие.

Спасибо за ответ.
Пытались запихнуть в truststore все сертификаты, которые есть у нас от данного партнера, в том числе и ssl-сертификат с сервера.
Также пытались называть сертификаты в truststore по CN.
Результат один.
Пробовали сначала с другим криптопровайдером - безуспешно. Решили, что уж с Крипто-про наверняка получится. И опять какие-то проблемы.

И то, что приходит 2 сообщения

10.06.2014 16:35:08 ru.CryptoPro.ssl.J a
WARNING: %% No alias is match
10.06.2014 16:35:08 ru.CryptoPro.ssl.J a
WARNING: %% No alias is match

скорее всего, означает, что мы взаимно друг друга не видим?
Вот только почему такое может быть?

У нас нет пароля на контейнере. И даже если устанавливаем, происходит то же самое.



Да, есть.

В логах записи:

11.06.2014 9:14:51 ru.CryptoPro.ssl.V a
FINE: Find client container with type: GOST3410EL
11.06.2014 9:14:51 ru.CryptoPro.ssl.V a
FINE: Find client container with type: GOST3410EL
11.06.2014 9:14:51 ru.CryptoPro.ssl.J a
FINE: %% getting aliases for Client
11.06.2014 9:14:51 ru.CryptoPro.ssl.J a
FINE: %% getting aliases for Client
11.06.2014 9:14:51 ru.CryptoPro.ssl.J a
WARNING: %% No alias is match
11.06.2014 9:14:51 ru.CryptoPro.ssl.J a
WARNING: %% No alias is match

Затем происходит обмен ключами, потом

11.06.2014 9:21:26 ru.CryptoPro.ssl.V b
FINE: %% Finished.
11.06.2014 9:21:26 ru.CryptoPro.ssl.V b
FINE: %% Finished.

дальше все - по обычному сценарию, Exception "java.net.SocketException: Software caused connection abort: socket write error"

Какие еще возможны варианты?

Сообщение не пустое.

Да, есть. Без пароля, со сроком действия почти еще год - выпущен несколько дней назад. Ключ ГОСТ 34.10-2001.
Мы уже себе голову сломали, что не так.