[es] - http -> https / SSL problem

samilen
Saša Milenković
Beograd

Član broj: 11606
Poruke: 106
89.216.81.*

Profil

^{19.05.2008. u 00:46 - pre 193 meseci}

Pristupam nekom Oracle severu (OCS) preko njegovog APIja i to je do nedavno radilo u developement režimu (čitaj:isključen SSL).
Sada treba da pristupam istom serveru koristeći SSL, tj. adresa servera više nije http://xyz.com nego je postala https://xyz.com
Kako da najbezbolnije izvršim ovu tranziciju? API ovo smatra za trivijalnu stvar i nema nikakvog posebnog objašnjenja u dokumentaciji.
Ograničenje: J2SE 1.4.2 maksimalno

Odgovor na temu

samilen
Saša Milenković
Beograd

Član broj: 11606
Poruke: 106
*.prvabeogim.edu.yu.

Profil

Re: http -> https / SSL problem

^{19.05.2008. u 14:43 - pre 193 meseci}

Da pojasnim još malo
Oracle ima svoj CA koji obezbeđuje sertifikte. Ja bih trebalo da koristim dobijeni sertifikat i da budem autentifikovan preko njega i Single Sign On servera. Zatim vršim razne upload i download akcije koristeći API. Od kako je SSL uključen to više ne radi.

Da li je neko imao iskustva sa ovime?

Odgovor na temu

samilen
Saša Milenković
Beograd

Član broj: 11606
Poruke: 106
*.fcmpl.org.yu.

Profil

Re: http -> https / SSL problem

^{20.05.2008. u 13:59 - pre 193 meseci}

Zapravo imam sertifikat sa .pfx ekstenzijom sto je format koji java bas i ne voli. Kako da ga koristim?

Odgovor na temu

Dragan
Dragan Gajic
Software Architect
Novi Sad

Član broj: 1596
Poruke: 76
*.metrohive.net.

+15 Profil

Re: http -> https / SSL problem

^{23.05.2008. u 23:47 - pre 193 meseci}

Cao,

mislim da u Not-Yet-Commons-SSL imas potrebnu podrsku (pkcs12 i pxf). Pogledaj ovde za primere kako da napravis klijenta:
http://juliusdavies.ca/commons-ssl/ssl.html

Ako zapne javi se, radio sam nesto slicno za pristup web service-u i provereno radi! Ukoliko ne upali, kucaj na google java pxf i videces da nije tesko importovati pxf u java keystore.

"The most likely way for the world to be destroyed, most experts agree, is by
accident. That's where we come in; we're computer professionals. We cause
accidents." - Nathaniel Borenstein

Odgovor na temu

samilen
Saša Milenković
Beograd

Član broj: 11606
Poruke: 106
89.216.81.*

Profil

Re: http -> https / SSL problem

^{25.05.2008. u 23:03 - pre 193 meseci}

Izgleda da sam napravio pometnju time što sam pokušao da u keystore importujem .pfx, ili .p12 fajl koji je i sam keystore. Java 1.6 to može uz pomoć keytool alata, ali java 1.4 to ne može na taj način. Morao sam programski da prođem kroz sve pojedinačne sertifikate iz .pfx fajla i da ih pojedinačno importujem u svoj keystore.

Naleteo sam na sledeći problem: ne mogu da obrišem sertifikate iz svoje klase iako imam alias sledeća linija koda se izvrši, ali nema očekivanog efekta:

Code:
          ...
          KeyStore ks = initKeystore(filePath,pwd,tip); // operacija inicijalizacije KeyStore koja vraća KeyStore sa kojim se radi
          if (ks.containsAlias(alias)){
              ks.deleteEntry(alias);
          } ...

Da li treba nekakav commit?

_{[Ovu poruku je menjao samilen dana 26.05.2008. u 00:29 GMT+1]}

Odgovor na temu

samilen
Saša Milenković
Beograd

Član broj: 11606
Poruke: 106
89.216.81.*

Profil

Re: http -> https / SSL problem

^{26.05.2008. u 00:36 - pre 193 meseci}

Problem brisanja je rešen pomoću dodavanja sledeće linije na kraju:

Code:
ks.store(new FileOutputStream(new File(filePath)),pwd.toCharArray());

Odgovor na temu