“impossible de trouver le chemin de certification valide à la demande de la cible”, mais le navigateur dit que c'est OK
Je suis le développement d'une application Java qui se connecte à SAVON services exposés à https://ut.eurodw.eu/ (environnement de test pour les Européens Datawarehouse). Je suis en train de travailler sur ma machine de développement, récemment restructuré avec Windows 8.1. Aujourd'hui, j'ai essayé de leur envoyer une demande de création via le SAVON à partir de mon programme et a obtenu ce message d'erreur:
Caused by: javax.xml.ws.WebServiceException: Could not send Message.
at org.apache.cxf.jaxws.JaxWsClientProxy.invoke(JaxWsClientProxy.java:146)
at com.sun.proxy.$Proxy110.createDeal(Unknown Source)
at it.csttech.edwin.services.spring.EdwinServiceImpl.createDeal(EdwinServiceImpl.java:102)
at it.csttech.edwin.consumercredit.data.managers.spring.DealManagerImpl.createEdCode(DealManagerImpl.java:319)
... 77 more
Caused by: javax.net.ssl.SSLHandshakeException: SSLHandshakeException invoking https://ut.eurodw.eu/edservices/2.2/DealService.svc: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:57)
at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
at java.lang.reflect.Constructor.newInstance(Constructor.java:526)
at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.mapException(HTTPConduit.java:1339)
at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.close(HTTPConduit.java:1323)
at org.apache.cxf.transport.AbstractConduit.close(AbstractConduit.java:56)
at org.apache.cxf.transport.http.HTTPConduit.close(HTTPConduit.java:628)
at org.apache.cxf.interceptor.MessageSenderInterceptor$MessageSenderEndingInterceptor.handleMessage(MessageSenderInterceptor.java:62)
at org.apache.cxf.phase.PhaseInterceptorChain.doIntercept(PhaseInterceptorChain.java:272)
at org.apache.cxf.endpoint.ClientImpl.doInvoke(ClientImpl.java:565)
at org.apache.cxf.endpoint.ClientImpl.invoke(ClientImpl.java:474)
at org.apache.cxf.endpoint.ClientImpl.invoke(ClientImpl.java:377)
at org.apache.cxf.endpoint.ClientImpl.invoke(ClientImpl.java:330)
at org.apache.cxf.frontend.ClientProxy.invokeSync(ClientProxy.java:96)
at org.apache.cxf.jaxws.JaxWsClientProxy.invoke(JaxWsClientProxy.java:135)
... 80 more
Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1884)
at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:276)
at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:270)
at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1341)
at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:153)
at sun.security.ssl.Handshaker.processLoop(Handshaker.java:868)
at sun.security.ssl.Handshaker.process_record(Handshaker.java:804)
at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1016)
at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1312)
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1339)
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1323)
at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:563)
at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185)
at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(HttpURLConnection.java:1091)
at sun.net.www.protocol.https.HttpsURLConnectionImpl.getOutputStream(HttpsURLConnectionImpl.java:250)
at org.apache.cxf.transport.http.URLConnectionHTTPConduit$URLConnectionWrappedOutputStream.setupWrappedStream(URLConnectionHTTPConduit.java:174)
at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.handleHeadersTrustCaching(HTTPConduit.java:1283)
at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.onFirstWrite(HTTPConduit.java:1239)
at org.apache.cxf.transport.http.URLConnectionHTTPConduit$URLConnectionWrappedOutputStream.onFirstWrite(URLConnectionHTTPConduit.java:201)
at org.apache.cxf.io.AbstractWrappedOutputStream.write(AbstractWrappedOutputStream.java:47)
at org.apache.cxf.io.AbstractThresholdOutputStream.write(AbstractThresholdOutputStream.java:69)
at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.close(HTTPConduit.java:1296)
... 90 more
Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:385)
at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:292)
at sun.security.validator.Validator.validate(Validator.java:260)
at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:326)
at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:231)
at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:126)
at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1323)
... 108 more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:196)
at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:268)
at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:380)
... 114 moreComme vous pouvez le voir en cliquant sur mon lien ci-dessus, c'est pas de certificat auto-signé, mais libéré par GoDaddy autorité de certification publique, reconnu par mon navigateur Firefox. Ma version de Java est 1.7.0_60-b19. Ce sera un mauvaise idée de modifier le code afin de permettre à l'insécurité des connexions SSL.
J'aimerais qu'au lieu de s'assurer que eurodw du certificat dans le magasin de confiance. Comment puis-je vérifier? Et comment puis-je importer un nouveau certificat?
PS je ne peux pas le tester sur le serveur où l'application est déployée: je ne peux utiliser mon propre installation de Tomcat.
Viens de comprendre que Eurodw a renouvelé son certificat d'il y a quelques jours
OriginalL'auteur usr-local-ΕΨΗΕΛΩΝ | 2014-10-03
Vous devez vous connecter pour publier un commentaire.
Les différents certificats peuvent être trouvés dans le fichier de stockage des clés suivants :
%JAVA_HOME%/jre/lib/security/cacerts
Si vous voulez la liste des certificats approuvés :
Le mot de passe est optionnel à la liste.
Si vous souhaitez ajouter une entrée :
D'abord, exportez le certificat d'importation, disons qu'il sera c:\cert.crt. La meilleure façon de le faire est d'utiliser firefox, clic droit sur le verrouillage des images dans l'url, et après quelques clics, vous avez une fonction d'exportation.
Puis tapez :
Le mot de passe est : changeit
L'alias d'être une étiquette définie par l'utilisateur, de choisir judicieusement, de vous rappeler si vous en avez besoin un jour, ce que c'était.
Avec tout cela, vous devriez être en mesure de faire confiance au certificat et tout fonctionne à nouveau.
vous devez ajouter les guillemets comme @usr local dit
J'ai vérifié mon build.gradle fichier, et vérifié que tous les référentiels projet a été d'essayer d'accès, ouvert ces Url dans le navigateur et n'a, comme mentionné par @François, essayé sur Ubuntu, redémarré Android studio de projet et cela a fonctionné. Si vous utilisez windows 7, pour exécuter keytool, vous pouvez aller sur exécuter, tapez cmd et appuyez sur Ctrl+Maj+entrée. Cela va ouvrir l'invite de commande en mode administrateur, puis recherchez keytool.exe en java dossier.
OriginalL'auteur Francois Laroche