Không thể xác thực chữ ký chứng chỉ?

Question

tôi sử dụng Socket SSL và Trustmanager từ bên này Self signed SSL

nhưng tôi cứ bị lỗi sau:

09-28 19:52:41.942: WARN/System.err(10101): javax.net.ssl.SSLHandshakeException: org.bouncycastle.jce.exception.ExtCertPathValidatorException: Could not validate certificate signature.

Điều gì là sai? Tôi đã kiểm tra các bài đăng khác nhau trên stackoverflow nhưng tôi không thể làm cho nó hoạt động.

Mã của tôi:

SchemeRegistry schemeRegistry = new SchemeRegistry(); 

// http scheme 

schemeRegistry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80)); 

// https scheme 

schemeRegistry.register(new Scheme("https", new EasySSLSocketFactory(), 443)); 
params = new BasicHttpParams(); 
params.setParameter(ConnManagerPNames.MAX_TOTAL_CONNECTIONS, 1); 
params.setParameter(ConnManagerPNames.MAX_CONNECTIONS_PER_ROUTE, new ConnPerRouteBean(1)); 
params.setParameter(HttpProtocolParams.USE_EXPECT_CONTINUE, false); 
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1); 
HttpProtocolParams.setContentCharset(params, "utf8"); 
CredentialsProvider credentialsProvider = new BasicCredentialsProvider(); 
credentialsProvider.setCredentials(new AuthScope("www.example.com", AuthScope.ANY_PORT), 
    new UsernamePasswordCredentials("user", "password")); 
clientConnectionManager = new ThreadSafeClientConnManager(params, schemeRegistry); 
context = new BasicHttpContext(); 
context.setAttribute("http.auth.credentials-provider", credentialsProvider); 

DefaultHttpClient client = new DefaultHttpClient(clientConnectionManager, params); 

HttpGet get = new HttpGet("https://www.example.com/web/restricted/form/formelement=512663"); 
HttpResponse response = client.execute(get, context); 

Log.w("Response ","Status line : "+ response.toString()); 

Answer 1

lẽ Hầu hết các máy chủ trở lại chuỗi chứng chỉ với các cơ quan bạn không tin tưởng. (có nghĩa là: giấy chứng nhận quyền không được biết đến với thiết bị của bạn là đáng tin cậy) Giải pháp: cẩn thận kiểm tra giấy chứng nhận đến từ HTTPS trang web, và thêm quyền tương ứng để truststore của bạn - nhưng phần này có vẻ là phức tạp

(ở đây một số giải thích: http://groups.google.com/group/android-security-discuss/browse_thread/thread/0bf726de4f5275a3/391b900631d7f358)

Answer 2

Như Michael Levy đã đề cập, lý do tôi nhận được ngoại lệ này là tôi đã để giả lập Android của tôi mở trong vài ngày và đồng hồ đã nhận được khá xa đồng bộ. Khi tôi khởi động lại trình mô phỏng, ngoại lệ đã biến mất.

Answer 3

Lưu ý quan trọng:

Hãy chắc chắn rằng thời gian trên thiết bị là đúng, chứng chỉ có thời hạn hiệu lực và sẽ không xác nhận nếu như thời gian được thiết lập để quá khứ (thường là ngày 1 tháng 1 năm 2000 sau khi một nhà máy đặt lại) hoặc tương lai. Thiết bị sẽ tự động đồng bộ hóa qua NTP, nhưng điều đó rõ ràng không hoạt động khi không có kết nối Internet có thể sử dụng.

Answer 4

BTW ， chúng tôi có thể tái sản xuất lỗi này dễ dàng - chỉ cần thay đổi ngày của điện thoại thành vài năm sau đó.

LƯU Ý: lỗi có thể có sự khác biệt nhỏ trong điện thoại khác. Một số có thể cho thấy rằng chứng chỉ đã hết hạn.