De la manipulation d'un certificat de sécurité invalide à l'aide de MATLAB urlread commande

De considérer les éléments suivants de la classe Java. J'ai utilisé cette page comme référence:

La désactivation de la Validation de Certificat dans l'une Connexion HTTPS

C:\MATLAB\MyJavaClasses\com\stackoverflow\Downloader.java

package com.stackoverflow;
import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.net.HttpURLConnection;
import java.net.URL;
import java.security.cert.X509Certificate;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import javax.net.ssl.HostnameVerifier;
public class Downloader {
public static String getData(String address) throws Exception {
//Create a trust manager that does not validate certificate chains
TrustManager[] trustAllCerts = new TrustManager[] {
new X509TrustManager() {
public java.security.cert.X509Certificate[] getAcceptedIssuers() {
return null;
}
public void checkClientTrusted(X509Certificate[] certs, String authType) {
}
public void checkServerTrusted(X509Certificate[] certs, String authType) {
}
}
};
//Create a host name verifier that always passes
HostnameVerifier allHostsValid = new HostnameVerifier() {
public boolean verify(String hostname, SSLSession session) {
return true;
}
};
//Install the all-trusting trust manager
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustAllCerts, new java.security.SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
//Install the all-trusting host verifier
HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
//open connection
URL page = new URL(address);
HttpURLConnection conn = (HttpURLConnection) page.openConnection();
BufferedReader buff = new BufferedReader(new InputStreamReader(conn.getInputStream()));
//read text
String line;
StringBuffer text = new StringBuffer();
while ( (line = buff.readLine()) != null ) {
//System.out.println(line);
text.append(line + "\n");
}
buff.close();
return text.toString();
}
public static void main(String[] argv) throws Exception {
String str = getData("https://expired.badssl.com/");
System.out.println(str);
}
}

MATLAB

Nous avons d'abord compiler la classe Java (on doit utiliser une version de JDK compatible avec MATLAB):

>> version -java
>> system('javac C:\MATLAB\MyJavaClasses\com\stackoverflow\Downloader.java');

Ensuite, nous instancier et utiliser MATLAB:

javaaddpath('C:\MATLAB\MyJavaClasses')
dl = com.stackoverflow.Downloader;
str = char(dl.getData('https://expired.badssl.com/'));
web(['text://' str], '-new')

Voici quelques URLs avec de mauvaises certificats SSL de test:

urls = {
'https://expired.badssl.com/'       % expired
'https://wrong.host.badssl.com/'    % wrong host
'https://self-signed.badssl.com/'   % self-signed
'https://revoked.grc.com/'          % revoked
};

---

Mise à JOUR: je dois mentionner que, à partir de R2014b, MATLAB a une nouvelle fonction webread qui remplace urlread.

OriginalL'auteur Amro

Note également que le "canonique" façon de résoudre ce problème consiste à importer le certificat dans MATLAB fichier de clés (c'est à dire, pas votre JVM du fichier de clés).

Cela est documenté ici: Mathworks sur l'utilisation non approuvée certificats SSL.

OriginalL'auteur lindelof