TrustAnchors parameter must be non-empty- Page 2

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

2 Страницы<12

TrustAnchors parameter must be non-empty - Ошибка при работе с трастовыми сертификатами

Опции

Предыдущая тема Следующая тема

Санчир Момолдаев		#12 Оставлено : 30 октября 2024 г. 3:33:57(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,190 Сказал(а) «Спасибо»: 100 раз Поблагодарили: 272 раз в 253 постах		по этому адресу 2х сторонний тлс. вы создавали KeyManager?
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

distep2		#13 Оставлено : 30 октября 2024 г. 9:11:52(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 29.10.2024(UTC) Сообщений: 10 Откуда: Екатеринбург Сказал(а) «Спасибо»: 1 раз		приватный ключ не загружал в хранилище точно. Как его правильно добавить? Не находил примеров. Вот весь код: Код: @TestInstance(TestInstance.Lifecycle.PER_CLASS) public class HttpsConnectionTest extends AbstractFunctionalTest { final String keystoreName = JCP.HD_STORE_NAME; final String trustStoreName = "JKS"; //"HDImageStore"; final String trustStorePassword = "root"; final String trustStorePath = "trust.store.jks"; final String keystorePath = "key.store"; final String keystorePassword = "1"; final String[] rootCertPaths = new String[] {"tls/GoznakRootCA2.pem", "tls/GoznakRootCA3.pem"}; final String myCertPath = "tls/myCert.cer"; final String HEALTH_REQUEST = "requests/health_request.xml"; @BeforeAll public void beforeAll() throws Exception { Security.addProvider(new JCSP()); Security.addProvider(new JCP()); Security.addProvider(new CryptoProvider()); Security.addProvider(new RevCheck()); Security.addProvider(new Provider()); System.setProperty("com.sun.security.enableCRLDP", "true"); System.setProperty("com.ibm.security.enableCRLDP", "true"); System.setProperty("disable_default_context", "true"); Security.setProperty("ssl.SocketFactory.provider", "ru.CryptoPro.ssl.SSLSocketFactoryImpl"); Security.setProperty("ssl.ServerSocketFactory.provider", "ru.CryptoPro.ssl.SSLServerSocketFactoryImpl"); Security.setProperty("ssl.KeyManagerFactory.algorithm", "GostX509"); Security.setProperty("ssl.TrustManagerFactory.algorithm", "GostX509"); Files.deleteIfExists(Paths.get(keystorePath)); Files.createFile(Paths.get(keystorePath)); //Запись сертификата в хранилище addCert(myCertPath, keystoreName, keystorePassword, keystorePath, "cert"); Files.deleteIfExists(Paths.get(trustStorePath)); Files.createFile(Paths.get(trustStorePath)); KeyStore rootks = KeyStore.getInstance(trustStoreName); rootks.load(null, null); int i = 1; //Запись сертификата в хранилище for (String rootCertPath : rootCertPaths) { Certificate rootCert = loadCertificate(rootCertPath); rootks.setCertificateEntry("root" + i++, rootCert); } OutputStream os = Files.newOutputStream(Paths.get(trustStorePath)); rootks.store(os, trustStorePassword.toCharArray()); System.out.println(HDImageStore.getDir()); } @Test public void check() throws Exception { String urlPath = "https://exchange.dmdk.ru/ws/v3"; URL url = new URL(urlPath); KeyStore keyStore = KeyStore.getInstance(keystoreName, "JCP"); keyStore.load(Files.newInputStream(Paths.get(keystorePath)), keystorePassword.toCharArray()); KeyManagerFactory kmf = KeyManagerFactory.getInstance("GostX509", "JTLS"); kmf.init(keyStore, "1".toCharArray()); KeyStore trustedKeyStore = KeyStore.getInstance(trustStoreName); trustedKeyStore.load(Files.newInputStream(Paths.get(trustStorePath)), trustStorePassword.toCharArray()); TrustManagerFactory tmf = TrustManagerFactory.getInstance("GostX509", "JTLS"); tmf.init(trustedKeyStore); SSLContext sslContext = SSLContext.getInstance(Provider.ALGORITHM_12, "JTLS"); sslContext.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null); SSLSocketFactory socketFactory = sslContext.getSocketFactory(); HttpsURLConnection connection = (HttpsURLConnection) url.openConnection(); connection.setSSLSocketFactory(socketFactory); connection.connect(); print_content(connection, null); connection.disconnect(); System.out.println("OK"); } public KeyStore addCert(String certPath, String keystoreName, String keystorePass, String keystorePath, String alias) throws Exception { final CertificateFactory cf = CertificateFactory.getInstance("X.509"); final Certificate rootCert = cf.generateCertificate(getSystemResourceAsStream(certPath)); final KeyStore ks = KeyStore.getInstance(keystoreName, "JCP"); char[] KeyStorePass = null; if (!"null".equalsIgnoreCase(keystorePass)) { KeyStorePass = keystorePass.toCharArray(); } InputStream is = null; if (!"null".equalsIgnoreCase(keystorePath)) { is = new FileInputStream(keystorePath); } ks.load(is, KeyStorePass); ks.setCertificateEntry(alias, rootCert); OutputStream os = null; if (!"null".equalsIgnoreCase(keystorePath)) { os = new FileOutputStream(keystorePath); } ks.store(os, KeyStorePass); Logger.getLogger("LOGGER").info( "Recording of a Certificate named \"" + alias + "\" to " + keystoreName + " is completed."); return ks; } private Certificate loadCertificate(String certificateFile) throws Exception{ try (InputStream inputStream = getSystemResourceAsStream(certificateFile)) { return (Certificate) CertificateFactory.getInstance("X.509").generateCertificate(inputStream); } } }


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Санчир Момолдаев		#14 Оставлено : 30 октября 2024 г. 9:16:50(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,190 Сказал(а) «Спасибо»: 100 раз Поблагодарили: 272 раз в 253 постах		посмотрите пример тут https://github.com/msham...rt/spring/example/config
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

2 Страницы<12

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close