メランジ雑記帳 » javaでSSL接続をすると、PKI PATHの構築に失敗となる
JAVAのプログラムから、信頼できないサーバに接続すると、java 1.4（10年前）のころに比べるとやけに厳しくなっているのか、以下のようなエラーが発生する。 javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed\ : sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to \ requested target これは、javaのランタイムが、PKI(Public Key Infrastructure)に基づいて「私である」という証明書の検査を厳しくするようになっているからである。年額
オレオレ証明書をopensslで作る（詳細版） - ろば電子が詰まつてゐる
前回のopensslでRSA暗号と遊ぶでRSA暗号や秘密鍵について中身を色々といじってみた。続いて今回は、Apacheで使うオレオレ証明書を作ってみる。 細かいことはいいから、オレオレ証明書を作るコマンドだけ知りたい お急ぎの方は、以下3つだけやれば良い。これで10年間(3650日)有効なオレオレ証明書ができあがる。 $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtできあがったserver.crtとserver.keyを、例えば/etc/httpd/conf/ 配下のssl.crt/ と ssl.key/ ディレクトリに設置
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
