jsse

9calore

4risposta

javax.net.ssl.SSLException: avviso fatale ricevuto: protocollo_version

Qualcuno ha riscontrato questo errore in precedenza? Sono nuovo di SSL, c'è qualcosa di chiaramente sbagliato con il mio ClientHello che mi manca? Questa eccezione viene generata senza alcuna risposta

11calore

1risposta

Il file cacerts è mancante in ubuntu 15.10 e openjdk-8-jdk?

Ho appena installato Ubuntu 15.10 e il loro openjdk-8-jdk (di apt-get). Ora mi manca il file cacerts. C'è un collegamento nella posizione solita: ls -l /usr/lib/jvm/java-8-openjdk-amd64/jre/lib/securi

9calore

3risposta

Come configurare le connessioni TLS per proteggerle da attacchi anomali (CVE 2015-0204)?

Per la vulnerabilità vedi https://freakattack.com/. Mozilla wiki ha una pagina con le raccomandazioni per ciphersuites: https://wiki.mozilla.org/Security/Server_Side_TLS#Recommended_configurations Com

7calore

1risposta

Handshaking SSL utilizzando certificati autofirmati e SSLEngine (JSSE)

Sono stato incaricato di implementare un server Web Java personalizzato/autonomo in grado di elaborare messaggi SSL e non SSL sulla stessa porta. Ho implementato un server NIO e funziona abbastanza be

5calore

1risposta

Come disattivare il controllo dei vincoli (tipo di certificato Netscape) in Java6?

Sto provando a creare un server HTTPS personalizzato in Java (6) utilizzando la classe integrata com.sun.net.httpserver.HttpsServer. Funziona bene fino a quando non richiedo l'autenticazione del clien

9calore

4risposta

javax.net.ssl.SSLException: java.security.InvalidAlgorithmParameterException: il parametro trustAnchors deve essere non vuoto

Sto cercando di analizzare un file XML che aggiorna detto file ogni giorno - l'unico problema che ho riscontrato è che usano il proprio certificato (https://...) e non posso usare quell'URL specifico,

39calore

4risposta

java.lang.SecurityException: i file dei criteri di giurisdizione non sono firmati da un firmatario attendibile

Quando si lavora su un altro problema (correlato a RMI), ho aggiornato la "cartella di sicurezza" del sistema con i file di criteri "forza illimitata" e ora la mia applicazione fallisce in un modo div

11calore

3risposta

Come sovrascrivere il cifrario inviato al server da Android quando si utilizza HttpsURLConnection?

Durante la negoziazione TLS, i client inviano un elenco di crittografi supportati al server, il server ne sceglie uno e inizia la crittografia. Voglio cambiare questo cifrario inviato al server da And

7calore

1risposta

Come impostare la crittografia da client a nodo Cassandra con il driver Java DataStax?

Ho impostato la crittografia da nodo a nodo sul mio cluster Cassandra. Ora voglio configurare client-to-node. Secondo this documentation, dovrebbe essere facile come prendere il certificato SSL del mi

9calore

1risposta

Per che cosa viene utilizzato SunX509 e può funzionare con le parti che utilizzano IbmX509?

Quando creo manualmente una KeyManager, uno dei passaggi è questo: KeyManagerFactory.getInstance("SunX509") Questo non funziona su IBM JRE cui ho bisogno di specificare "IbmX509". Le mie domande: ho