SSLHandshakeException找不到证书路径的信任锚Android HTTPS

韦晟睿

2023-03-14

问题内容：

我正在尝试建立与HTTPS站点的连接，并且我GOT打印例外：javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found。
我的原始代码如下：

URL url = new URL("https://example.com");
            HttpsURLConnection urlConnection =
                (HttpsURLConnection)url.openConnection();
            in = urlConnection.getInputStream();
            byte[] responsedata = CommonUtil.readInputStream(in);
            Log.w(TAG, "response is "+CommonUtil.convertBytesToHexString(responsedata));

然后，我在这里阅读了Google的文章，并将代码修改为：

CertificateFactory cf;
        try {
            cf = CertificateFactory.getInstance("X.509");
            InputStream in = this.mContext.getResources().openRawResource(R.raw.cert);
            Certificate ca;
            ca = cf.generateCertificate(in);
                System.out.println("ca=" + ((X509Certificate) ca).getSubjectDN());
                in.close();
                URL url = new URL("https://example.com");
                HttpsURLConnection urlConnection =
                (HttpsURLConnection)url.openConnection();
                in = urlConnection.getInputStream();
                byte[] responsedata = CommonUtil.readInputStream(in);
            Log.w(TAG, "response is "+CommonUtil.convertBytesToHexString(responsedata));
            in.close();

关于R.raw.cert文件，我使用此站点来检查该站点的证书。我发现了3个证书，我不知道该使用哪个证书。我一一尝试。
一个名称“ VeriSign 3类公共主要证书颁发机构-G5”导致以下例外：

01-17 17:46:54.759: E/Process(8764): java.security.cert.CertificateException: org.apache.harmony.xnet.provider.jsse.OpenSSLX509CertificateFactory$ParsingException: org.apache.harmony.xnet.provider.jsse.OpenSSLX509CertificateFactory$ParsingException: java.lang.RuntimeException: error:0906D06C:PEM routines:PEM_read_bio:no start line

当我使用一个名称为“ VeriSign Class 3 Secure Server CA-G3”或名称为“
example.com”（与站点名称相同）的名称时，我得到的是相同的SSLHandshakeException。

我需要做什么？

同时，Symatec
SSL工具箱向我显示了一个错误和1条我不理解的建议：

Intermediate certificate missing.
VeriSign Class 3 Secure Server CA - G3

Update your certificate chain.
Your certificate chain is valid, but some older browsers may not recognize it. To support older browsers, download and install the missing intermediate certificate

在该站点上找到的3个证书如下：
**example.com** ：

VeriSign 3类安全服务器CA-G3

VeriSign 3类公共主要证书颁发机构-G5 ：

问题答案：

更新：
-我从没做过这方面的专家，以下内容仅是一种解决方法，可能并不安全，请您自担风险-这篇文章已有3年以上历史，因此现在可能已过时（代码将无法编译），但您应该能够找到更新的方法或官方文档，其中指出某些部分已弃用或删除

感谢noloader向我指出校正方向。我使用以下方法解决了我的问题：

String keyStoreType = KeyStore.getDefaultType();
            KeyStore keyStore = KeyStore.getInstance(keyStoreType);
            keyStore.load(null, null);
            keyStore.setCertificateEntry("ca", ca);// my question shows how to get 'ca'
TrustManagerFactory tmf = TrustManagerFactory.getInstance(
    TrustManagerFactory.getDefaultAlgorithm());
// Initialise the TMF as you normally would, for example:
tmf.init(ca);

TrustManager[] trustManagers = tmf.getTrustManagers();
final X509TrustManager origTrustmanager = (X509TrustManager)trustManagers[0];

TrustManager[] wrappedTrustManagers = new TrustManager[]{
   new X509TrustManager() {
       public java.security.cert.X509Certificate[] getAcceptedIssuers() {
          return origTrustmanager.getAcceptedIssuers();
       }

       public void checkClientTrusted(X509Certificate[] certs, String authType) {
           origTrustmanager.checkClientTrusted(certs, authType);
       }

       public void checkServerTrusted(X509Certificate[] certs, String authType) {
           try {
               origTrustmanager.checkServerTrusted(certs, authType);
           } catch (CertificateExpiredException e) {}
       }
   }
};

SSLContext sc = SSLContext.getInstance("TLS");
sc.init(null, wrappedTrustManagers, null);
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

在我的问题中提到的为该站点找到的3个证书中，对我有用的一个是 VeriSign 3类安全服务器CA-G3

SSLHandshakeException找不到证书路径的信任锚Android HTTPS

相关阅读

相关文章

相关问答

相关工具

相关文档