IG bind sample

IG bind sample

peer not authenticated 에러

OS X 에서 Eclipse 를 이용해서 서버 접속 관련 bind.jsp 를 개발하는데 있어서

다음과 같은 에러가 발생한다.

AxisFault

 faultCode: {http://schemas.xmlsoap.org/soap/envelope/}Server.userException

 faultSubcode: 

 faultString: javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated

 faultActor: 

이것은 IG 서버의 SSL 인증서가 사설 인증서라서 OS X 의 톰캣에서 해당 인증서의 루트 인증서를

찾을 수 없기 때문에 인증 처리를 못해서 발생한다.

해결 방법은 OS X 의 해당 jre 의 cacerts 에 해당 SSL 루트 인증서를 등록해서 인증 해 줘야 한다.

/Library/Java/JavaVirtualMachines/jdk1.8.0_161.jdk/Contents/Home/jre/lib/security/cacerts

keytool -list -v -keystore keystore.jks

keytool -delete -alias entrust -keystore cacerts

keytool -import -v -alias entrust -keystore cacerts -storepass changeit -file “/Users/kgy/Desktop/ENTRUST/Shared/CERT/cacert.der”

JDK 버전 1.7 이하에서 (1.8 부터는 문제 없음) 1024 비트를 넘는 길이의 인증이 되지 않는다. 다음 내용들이 도움이 된다.

Could not generate DH keypair

퍼온글 : http://home.zany.kr:9003/board/bView.asp?bCode=52299899&aCode=14068JDK 1.7.0_67 환경에서 Spring RestTemplate (org.springframework.web.client) 을 사용하여 (또는 Apache HttpClient 와 같은 Http 클라이언드 라이브러리 등...) https 서버에 Rest Call 할 때 아래와 같은 오류 발생. Caused by:..

소스 팁/Java, Android  2018.06.01 10:18

HTTPS (SSL 사이트) 읽어오기 - readFromSSLUrl

p.p1 {margin: 0.0px 0.0px 0.0px 0.0px; font: 11.0px Monaco} p.p2 {margin: 0.0px 0.0px 0.0px 0.0px; font: 11.0px Monaco; color: #7e504f} p.p3 {margin: 0.0px 0.0px 0.0px 0.0px; font: 11.0px Monaco; min-height: 15.0px} p.p4 {margin: 0.0px 0.0px 0.0px..

소스 팁/Java, Android  2018.06.01 10:17

JRE cacerts 에 들어있는 인증서 리스트

p.p1 {margin: 0.0px 0.0px 0.0px 0.0px; font: 11.0px Monaco} p.p2 {margin: 0.0px 0.0px 0.0px 0.0px; font: 11.0px Monaco; min-height: 15.0px} span.s1 {color: #3933ff} span.s2 {color: #931a68} span.Apple-tab-span {white-space:pre} TrustManagerFact..

소스 팁/Java, Android  2018.06.01 10:01