使用自签名客户端证书的Java oAuth

Question

我有一个具有自签名客户端证书的完全工作的oauth，直到它突然停止工作。我得到SocketException:Connection Reset。根据我正在集成的API Xero的说法，他们现在一切都很好，但一周前他们确实有SSL问题。

自从上次它工作以来，我们移到了Java8，为了这个测试，我回滚了它。最初我让它与这个oauth项目一起工作，因为它是唯一一个支持自签名客户端证书的项目。今天我对Scribe进行了一点黑客攻击，以便将证书添加到请求中。当我终于让它工作时，我又得到了同样的异常。

Set<KeyManager> keymanagers = new HashSet<KeyManager>();
final KeyManagerFactory kmfactory = KeyManagerFactory.getInstance(
    KeyManagerFactory.getDefaultAlgorithm());
kmfactory.init(entrustStore, password.toCharArray());
final KeyManager[] kms = kmfactory.getKeyManagers();
if (kms != null) {
    for (final KeyManager km : kms) {
        keymanagers.add(km);
    }
}

// TrustManagerFactory tmf =
//     TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
// tmf.init(keyStore);

SSLContext sslContext = SSLContext.getInstance(SSLSocketFactory.TLS);
sslContext.init(
    keymanagers.toArray(new KeyManager[keymanagers.size()]),
    null, // tmf.getTrustManagers()
    null);


// in the oauth project
SSLSocketFactory socketFactory = new SSLSocketFactory(sslContext);
Scheme scheme = new Scheme("https", 443, socketFactory);
SchemeRegistry schemeRegistry = new SchemeRegistry();
schemeRegistry.register(scheme);
BasicClientConnectionManager cm = 
    new BasicClientConnectionManager(schemeRegistry);
httpClient = new DefaultHttpClient(cm);

// ---------------------------------

// in Scribe
HttpsURLConnection connection = 
    (HttpsURLConnection) new URL(completeUrl).openConnection();
connection.setSSLSocketFactory(sslContext.getSocketFactory());

Answer 1

这个问题毕竟与TLS版本有关。使用TLSV1.1就达到了目的。