Pessoal, Talvez isso seja meio basico - se alguem tiver algum link de documentacao especifica, indique por favor (de preferencia aquele 1-minute guide :D). Seguinte: tenho um processo Java que faz conexoes HTTPS a um…

kuchma: Tenho um processo Java que faz conexoes HTTPS a um servidor. O certificado desse servidor não está 100% (servidor de testes) e, via navegador, obtenho erros: (a) certificado emitido por entidade não confiável, (b) diferenca no common name. (a) Para resolver isso pode ser realizada uma config

Java e conexoes/certificados HTTPS

1 Resposta

thingol 6 de jan. de 2005

a) Está (você tem de mexer no keystore (keytool -import se não me engano)

b) Bom, mesmo um servidor de testes poderia ser configurado para ter o common name OK, não seria assim difícil (basta emitir e instalar um novo certificado, já que é um servidor de testes). Mas por experiência própria sei que em ambientes grandes mesmo mexer no certificado de um servidor de testes é um porre.

Não sei se o JSSE (é isso que você está usando, ou é URLConnection? No caso do Java 1.4.2 URLConnection usa JSSE, então dá na mesma.) exige que o common name bata com o IP.

Se ele exigir, você pode mexer no /etc/hosts (no Windows 2000/NT \winnt\system32\drivers\etc\hosts ou no XP/2003, \windows\system32\drivers\etc\hosts, ou no 9X/ME, \windows\hosts) - pura gambiarra (agora, se o Common Name não for um hostname, aí fica difícil.)

1 Resposta

Topicos relacionados