使用客户端证书和改进的SSL握手失败
我有一个客户端-服务器应用程序（Android客户端、Apache Http服务器），通过相互身份验证（TLS 1.2）进行通信。问题是：有时连接（登录）会因SSL错误而失败。
这是有效的：
- 注册客户端证书
- 登录
这是行不通的：
- 注册客户证书
注意：在步骤4之后杀死应用程序，然后启动它并执行步骤5工作。
我能想到的可能解释是：
- 正在重用一些旧资源（如旧客户端证书）。看起来所有相关的东西（OkHttpClient等）都按照预期重新实例化了
- SSL重新协商使用新凭据时，这可能会被破坏？有没有办法禁用它
Android（客户端）日志：
02-11 15:58:29.827 21352-23374/com.mycompany E/com.mycompany.Connection﹕ ERROR Read error: ssl=0x99116c00: Failure in SSL library, usually a protocol error
error:1409441B:SSL routines:SSL3_READ_BYTES:tlsv1 alert decrypt error (external/openssl/ssl/s3_pkt.c:1303 0x9928fa60:0x00000003)
error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure (external/openssl/ssl/s3_pkt.c:1036 0xa613bcc5:0x00000000)
retrofit.RetrofitError: Read error: ssl=0x99116c00: Failure in SSL library, usually a protocol error
error:1409441B:SSL routines:SSL3_READ_BYTES:tlsv1 alert decrypt error (external/openssl/ssl/s3_pkt.c:1303 0x9928fa60:0x00000003)
error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure (external/openssl/ssl/s3_pkt.c:1036 0xa613bcc5:0x00000000)
服务器日志：
[Thu Feb 11 14:58:16.736172 2016] [ssl:error] [pid 4424:tid 2088] [client 194.161.218.157:36836] AH02261: Re-negotiation handshake failed
[Thu Feb 11 14:58:16.736172 2016] [ssl:error] [pid 4424:tid 2088] SSL Library Error: error:0407006A:rsa routines:RSA_padding_check_PKCS1_type_1:block type is not 01
[Thu Feb 11 14:58:16.736172 2016] [ssl:error] [pid 4424:tid 2088] SSL Library Error: error:04067072:rsa routines:RSA_EAY_PUBLIC_DECRYPT:padding check failed
[Thu Feb 11 14:58:16.736172 2016] [ssl:error] [pid 4424:tid 2088] SSL Library Error: error:1408807B:SSL routines:ssl3_get_cert_verify:bad signature
[Thu Feb 11 14:59:24.655282 2016] [ssl:error] [pid 4424:tid 2088] [client 194.161.218.157:34530] AH02261: Re-negotiation handshake failed
[Thu Feb 11 14:59:24.655282 2016] [ssl:error] [pid 4424:tid 2088] SSL Library Error: error:04067084:rsa routines:RSA_EAY_PUBLIC_DECRYPT:data too large for modulus
[Thu Feb 11 14:59:24.655282 2016] [ssl:error] [pid 4424:tid 2088] SSL Library Error: error:1408807B:SSL routines:ssl3_get_cert_verify:bad signature
我的设置：
Android版本5.1.1
改造版本1.9.0
OkHttp版本2.7.2
Apache HTTP服务器版本2.4.17
有什么线索可能是错误的或建议该怎么做才能弄清真相吗？
共有1个答案
我绕过了这个问题，没有在其余适配器上显式设置ConnectionPool（因此重复使用了相同的默认实例）。
-
我不知道我到底需要在哪里包含客户机证书。现在，我的第一个问题是我不信任服务器。我尝试使用默认的Java密钥库文件（cacerts），其中包含Thawte和Digicert，这些是我试图与之通信的服务器的根权限。我使用
-
问题内容： 我正在连接到以前成功使用过的Web服务，但是现在他们已经更改了主机名并向我发送了两个.pem文件。一个是CA，另一个是我的新客户证书。 （我将Java 1.5，Spring + Spring Web Services与Apache httpclient一起使用，但是我怀疑我的问题是证书，密钥和SSL本身。） 我已经导入了.pem文件以及从Firefox导出到cacerts中的主机的.c
-
我已经能够通过HTTP使用Eureka+ZUUL+Ribbon+Config Server设置并成功验证Spring cloud设置。 然而，当我尝试转移到HTTPS时，单个服务在HTTPS上运行良好，但Eureka客户端发现却失败了。
-
我试图建立一个双向TSL连接到一个Web服务使用Java，我得到了一个pfx证书与一个私钥和3个证书的证书链。下面是使用Spring框架的java代码： 到目前为止，我得到了一个客户端你好和一个发送证书的服务器你好，我得到了一个找到的可信证书。然后有一个证书请求，它找不到任何证书 我已经将证书单独添加到lib/Security/cacerts中。似乎第一次证书交换发生在cacerts密钥存储库，因
-
问题内容： 我现在正在尝试使用两种方式的SSL握手来设置Netty，其中客户端和服务器都在其中并验证证书。 这似乎没有在SslHandler中实现。有没有人这样做？我想它将在SslHandler.handshake操作中运行并委托给javax.net.ssl.SSLEngine？ 任何提示/技巧/预先存在的实现？ 谢谢！ 回答（stackoverflow不允许我以正常方式发布它）我发现，如果在设置
-
问题内容： 这是“ 使用自签名证书和SSLEngine（JSSE）进行SSL握手 ”的后续问题。 我实现了一个NIO Web服务器，该服务器可以在同一端口上处理SSL和非SSL消息。为了区分SSL消息和非SSL消息，我检查了入站请求的第一个字节，看看它是否是SSL / TLS消息。例： 在parseTLS（）方法中，我实例化了一个SSLEngine，启动了握手，包装/展开消息等。对于大多数现代We