Apache Commons-httpclient [RESOLVIDO]

Pessoal, estou tentando reproduzir um post de formulário em uma página web via HttpClient, porém esta página possui SSL (https) e está me retornando o seguinte erro:

Alguém sabe como solucionar este problema?

Código:

Virtual Machine Man Membro desde: 04/08/2004 19:47:38 Mensagens: 597 Offline

fala santoro

voce precisa anexar o certificado digital SSL do site que voce está tentando acessar na sua JVM. Fiz isso uma vez, mas perdi aqui. Procurei rapidamente no google e achei isso:

http://java.sun.com/j2ee/1.4/docs/tutorial/doc/Security6.html

Eu sei que tem um jeito de fazer isso dinamicamente também, se vc precisar, dá uma pesquisada.

boa sorte!

Mas este site que estou acessando é externo e não tenho acesso a ele, por exemplo:

Não sei se é a melhor forma, mas funcionou e quero compartilhar a solução:

Via browser eu salvei o certificado em formato
Exemplo no IE
Clique duas vezes em cima do certificado vá na aba DETALHES
Clique em Copiar para arquivo...
Salve o arquivo como binário (*.cer)

No meu código java coloquei da seguinte maneira:

import java.io.*;
import java.security.*;
import javax.net.ssl.*;
import java.security.cert.*;

public class HTTPSClient
{
    static X509Certificate x509;
    static {
        try {
            CertificateFactory fact = CertificateFactory.getInstance("X.509");
            FileInputStream fis = new FileInputStream ("serasaacglobal.cer");
            x509 = (X509Certificate)fact.generateCertificate(fis);
            fis.close();
        } catch (Exception ex) {
            ex.printStackTrace();
        }    
    }
    
    static TrustManager[] trustAllCerts = new TrustManager[]{
        new X509TrustManager() {
            public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                return new java.security.cert.X509Certificate[]{
                    x509
                };
            }
            public void checkClientTrusted(
                java.security.cert.X509Certificate[] certs, String authType) {
            }
            public void checkServerTrusted(
                java.security.cert.X509Certificate[] certs, String authType) {
            }
        }
    };
    private static int port = 443;                      
    private static String host = "sitenet11.serasa.com.br";  
    private static String path = "/login.htm";

public static void main(String[] args)
    {
        try
        {
            Security.addProvider(new com.sun.net.ssl.internal.ssl.Provider());
            SSLContext sc = SSLContext.getInstance("SSL");
            sc.init(null, trustAllCerts, new java.security.SecureRandom());

// Connect to the server using an SSL socket
            SSLSocketFactory factory = sc.getSocketFactory(); // (SSLSocketFactory) SSLSocketFactory.getDefault();
            SSLSocket socket = (SSLSocket) factory.createSocket(host, port);

// Send HTTP GET message
            PrintWriter out = new PrintWriter(new BufferedOutputStream(socket.getOutputStream()));
            out.println("GET "+path+" HTTP/1.1");
            out.println("Host: "+host);
            out.println("Connection: close");
            out.println("User-Agent: Java HTTPS Client");
            out.println("");
            out.flush();

// Now dump server reply to console
            BufferedReader in = new BufferedReader(new InputStreamReader(socket.getInputStream()));
            int c;
            while ((c = in.read()) != -1)
            {
                System.out.write(c);
            }

// All done, close io streams and socket
            out.close();
            in.close();
            socket.close();
        }
        catch (Exception e) { e.printStackTrace(); }
    }
}

Boa tarde,

santoro, estou tendo um problema parecido com o seu, só que ao ler o seu código percebi que você está simplesmente aceitando todos os certificados que o servidor mandar e não verificando os dados do servidor para garantir que o servidor que está respondendo é mesmo o dono do certificado.

Portanto se você remover a questão da utilização do certificado verá que sua página abre (pelo menos quando simulei consegui acessar a página), removi a chamada do certificado e também consegui acessar o site.

Se tentares rastrear verá que ele está executando somente o método checkServerTrusted que não faz nada, por tanto, se executar o fonte abaixo verá que ele abrirá o site.

Gostaria de saber se o seu caso é simplesmente uma aplicação SSL ou no caso exige autenticação mútua, que no caso é o meu problema, não estou conseguindo atribuir um certificado a uma conexão SSL.

import java.io.*;
import java.security.*;
import javax.net.ssl.*;
import java.security.cert.*;

public class HTTPSClient
{
    static TrustManager[] trustAllCerts = new TrustManager[]{
        new X509TrustManager() {
            public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            	System.out.println("### - HTTPSClient.getAcceptedIssuers()");
                return new java.security.cert.X509Certificate[]{
                    null
                };
            }
            public void checkClientTrusted(
                java.security.cert.X509Certificate[] certs, String authType) {
            	System.out.println("### - HTTPSClient.checkClientTrusted()");
            }
            public void checkServerTrusted(
                java.security.cert.X509Certificate[] certs, String authType) {
            	System.out.println("### - HTTPSClient.checkServerTrusted()");
            }
        }
    };
    private static int port = 443;                      
    private static String host = "sitenet11.serasa.com.br";  
    private static String path = "/login.htm";

public static void main(String[] args)
    {
        try
        {
            Security.addProvider(new com.sun.net.ssl.internal.ssl.Provider());
            SSLContext sc = SSLContext.getInstance("SSL");
            sc.init(null, trustAllCerts, new java.security.SecureRandom());

// Connect to the server using an SSL socket
            SSLSocketFactory factory = sc.getSocketFactory(); // (SSLSocketFactory) SSLSocketFactory.getDefault();
            SSLSocket socket = (SSLSocket) factory.createSocket(host, port);

// Send HTTP GET message
            PrintWriter out = new PrintWriter(new BufferedOutputStream(socket.getOutputStream()));
            out.println("GET "+path+" HTTP/1.1");
            out.println("Host: "+host);
            out.println("Connection: close");
            out.println("User-Agent: Java HTTPS Client");
            out.println("");
            out.flush();

// Now dump server reply to console
            BufferedReader in = new BufferedReader(new InputStreamReader(socket.getInputStream()));
            int c;
            while ((c = in.read()) != -1)
            {
                System.out.write(c);
            }

// All done, close io streams and socket
            out.close();
            in.close();
            socket.close();
        }
        catch (Exception e) { e.printStackTrace(); }
    }
}

E sua saída será a seguinte:

### - HTTPSClient.checkServerTrusted()
HTTP/1.1 200 OK
Date: Tue, 22 Jan 2008 18:19:15 GMT
Server: IBM_HTTP_SERVER
Last-Modified: Wed, 19 Sep 2007 17:26:17 GMT
ETag: "1e40b6-960-46f15bb9"
Accept-Ranges: bytes
Content-Length: 2400
Connection: close
Content-Type: text/html

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<HTML><HEAD><TITLE>Serasa</TITLE>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META http-equiv=Pragma content=no-cache>
<script language="javascript" src="/js/jump.js"></script>
<link rel="stylesheet" href="http://www.serasa.com.br/elementos_estrutura/css/serasa.css" type="text/css">
<SCRIPT language=javascript>
var carga = true;
function enviar() {
                if(carga){
                        carga=false;
                        document.forms[0].action = "Logon/Logon"
                        document.forms[0].submit();
                } else {
                        alert("Aguarde, a sua solicitação está sendo processada");
                }
}
</SCRIPT>

<META content="MSHTML 6.00.6000.16481" name=GENERATOR></HEAD>
<BODY text=#000000 vLink=#000080 aLink=#000080 link=#000080 bgColor=#ffffff 
onload=document.frmPri.LOGON.focus()>
<TABLE cellSpacing=0 cellPadding=0 width=400 
background=http://www.serasa.com.br/elementos_estrutura/img/fundo_linhas.jpg border=0>
  <FORM name=frmPri action=javascript:enviar(); method=post target=_top>
  <DIV align=right><INPUT type=hidden value=1 name=NOVASESSAO> <INPUT 
  type=hidden value=2 name=FLAGCERT> </DIV>
  <TBODY>
  <TR>
    <TD class=menu-barra-superior width="28%" height=20> </TD>
    <TD class=menu-barra-superior width="11%"> </TD>
    <TD class=menu-barra-superior width="8%"><span 
      class=style1>Login</span></TD>
    <TD class=menu-barra-superior width="15%" height=20><INPUT 
      onkeyup="JumpField(this.form.name, this.name, 8)" maxLength=8 size=8 
      name=LOGON></TD>
    <TD class=menu-barra-superior width="11%" height=20><SPAN 
      class=style1>Senha</SPAN></TD>
    <TD class=menu-barra-superior width="13%" height=20><INPUT 
      onkeyup="JumpField(this.form.name, this.name, 8)" type=password 
      maxLength=8 size=8 name=SENHA> </TD>
    <TD class=menu-barra-superior width="14%" height=20><SPAN 
      style="CURSOR: hand"><INPUT id=teste style="CURSOR: hand" 
      onclick=javascript:enviar(); type=image alt=OK 
      src="http://www.serasa.com.br/elementos_estrutura/img/ok.gif" value=OK></SPAN></TD></TR>
<DIV></DIV></FORM><tr><td colspan="3"></TBODY></TABLE>
</BODY></HTML>

Ats,
Endrigo Antonini

Notícias, artigos e o maior fórum brasileiro sobre Java