Comment résoudre javax.net.le protocole ssl.SSLHandshakeException Erreur?

Tout d'abord, vous devez obtenir le certificat public du serveur auquel vous essayez de vous connecter. Qui peut être fait dans une variété de façons, comme en contactant l'administrateur du serveur et d'en faire la demande à l'aide d'OpenSSL pour le télécharger, ou, puisque cela semble être un serveur HTTP, la connexion avec n'importe quel navigateur, l'affichage de la page d'informations de sécurité et d'enregistrer une copie du certificat. (Google devrait être en mesure de vous dire exactement quoi faire pour votre navigateur.)

Maintenant que vous avez le certificat enregistré dans un fichier, vous devez l'ajouter à votre JVM du magasin de confiance. Au $JAVA_HOME/jre/lib/security/ pour Jre ou $JAVA_HOME/lib/security pour Jdk, il y a un fichier nommé cacerts, qui est livré avec Java et contient les certificats publics de la bien connue aux Autorités de Certification. Pour importer le nouveau cert, exécutez l'utilitaire keytool en tant qu'utilisateur qui a la permission d'écrire dans le fichier cacerts:

keytool -import -file <the cert file> -alias <some meaningful name> -keystore <path to cacerts file>

Il sera plus susceptible de vous demander un mot de passe. Le mot de passe par défaut livré avec Java est changeit. Presque personne ne le change. Après avoir effectué ces étapes relativement simples, vous serez à communiquer de manière sécurisée et avec l'assurance que vous parlez vers le bon serveur et seul le bon serveur (tant qu'ils ne perdent pas de leur clé privée).

Chaque fois que nous essayons de nous connecter à l'URL,

si le serveur à l'autre site est en cours d'exécution sur le protocole https et exige que nous devrions communiquer grâce à l'information fournie dans le certificat
nous avons l'option suivante:

1) demander le certificat(télécharger le certificat), l'importation de ce certificat dans le fichier de clés certifiées. Par défaut du fichier de clés certifiées java utilise peut être trouvé dans \Java\jdk1.6.0_29\jre\lib\security\cacerts, alors si nous réessayer de se connecter à l'URL de connexion est acceptée.

2) Dans des conditions normales d'affaires des cas, on peut se connecter à l'URL internes dans les organisations, et nous savons qu'ils sont corrects.
Dans de tels cas, vous avez confiance que c'est la bonne URL, Dans de tels cas ci-dessus, le code peut être utilisé, qui ne sera pas mandat pour stocker le certificat pour se connecter à l'URL donnée.

pour le point n ° 2, nous devons suivre les étapes ci-dessous :

1) écrire ci-dessous la méthode qui définit HostnameVerifier pour HttpsURLConnection qui renvoie la valeur true pour tous les cas le sens que nous espérons que le trustStore.

  //trusting all certificate 
 public void doTrustToCertificates() throws Exception {
        Security.addProvider(new com.sun.net.ssl.internal.ssl.Provider());
        TrustManager[] trustAllCerts = new TrustManager[]{
                new X509TrustManager() {
                    public X509Certificate[] getAcceptedIssuers() {
                        return null;
                    }

                    public void checkServerTrusted(X509Certificate[] certs, String authType) throws CertificateException {
                        return;
                    }

                    public void checkClientTrusted(X509Certificate[] certs, String authType) throws CertificateException {
                        return;
                    }
                }
        };

        SSLContext sc = SSLContext.getInstance("SSL");
        sc.init(null, trustAllCerts, new SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
        HostnameVerifier hv = new HostnameVerifier() {
            public boolean verify(String urlHostName, SSLSession session) {
                if (!urlHostName.equalsIgnoreCase(session.getPeerHost())) {
                    System.out.println("Warning: URL host '" + urlHostName + "' is different to SSLSession host '" + session.getPeerHost() + "'.");
                }
                return true;
            }
        };
        HttpsURLConnection.setDefaultHostnameVerifier(hv);
    }

2) écrire ci-dessous la méthode, qui appelle doTrustToCertificates avant d'essayer de se connecter à l'URL

    //connecting to URL
    public void connectToUrl(){
     doTrustToCertificates();// 
     URL url = new URL("https://www.example.com");
     HttpURLConnection conn = (HttpURLConnection)url.openConnection(); 
     System.out.println("ResponseCode ="+conn.getResponseCode());
   }

Cet appel renvoie le code de réponse = 200 moyens de connexion est réussie.

Pour plus de détails et l'exemple d'échantillon que vous pouvez consulter URL.

SSLHandshakeException peut être résolu de 2 façons.

1. Intégrant SSL

   • Obtenir le SSL (en demandant à la source de l'administrateur système peut également
     être téléchargé par commande openssl, ou tout navigateur télécharge le
     certificats)

   • Ajouter le certificat en truststore (cacerts) situé à
     JRE/lib/security

   • fournir le truststore emplacement en vm arguments
     "-Djavax.net.le protocole ssl.trustStore="

2. Ignorant SSL

   Pour ce n ° 2, veuillez visiter mon autre réponse sur un autre site stackoverflow:
   Comment ingore vérification SSL Ignorer Certificat SSL Erreurs avec Java