HTTP SSL 相互验证代码在 Apache HTTPClient 4.0.1 中工作，但在 4.1 中失败答案

【问题标题】：HTTP SSL Mutual Authentication Code worked in Apache HTTPClient 4.0.1 but fails in 4.1HTTP SSL 相互验证代码在 Apache HTTPClient 4.0.1 中工作，但在 4.1 中失败
【发布时间】：2011-03-07 23:48:40
【问题描述】：

我正在为客户端到服务器执行相互身份验证。

我有一个带有自签名证书的服务器。我创建了一个 java 密钥库 (trustStore)，其中包括该服务器在信任库中。我有一个包含我的证书和私钥的密钥库。我的证书是由服务器签名的（与我的信任库中的自签名证书相同）。我使用 API 创建了一个 SSLSocketFactory，它注册了我的密钥库和信任库（类似于这篇文章 Mutual Authentication with x509 Certificates using HttpClient 4.0.1）。

使用 Apache HTTPClient 4.0.1 一切正常。我升级到 4.1，除了必须重新排序 Scheme 构造函数中的参数之外，代码是相同的。但是，现在我得到一个 javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated

请帮忙？

我看到 4.1 中有一个 org.apache.http.conn.ssl.TrustSelfSignedStrategy 但还没有找到任何如何使用它的示例。我什至不确定我是否想使用它。我必须做出一个用户选择，这似乎对他们来说最好只给我他们的服务器证书以添加到我的信任库中。 (http://hc.apache.org/httpcomponents-client-ga/httpclient/apidocs/org/apache/http/conn/ssl/TrustSelfSignedStrategy.html)

下面是代码：

    String doGet(URI uri, String acceptType) throws Exception 
    { 
            // To be replaced by common module. 
            String result = null; 
            DefaultHttpClient httpclient = new DefaultHttpClient(); 
            try 
            { 
                    SSLSocketFactory socketFactory = new SSLSocketFactory(keyStore, String.valueOf(keyStorePassword), trustStore); 
                    Scheme sch = new Scheme("https", 443, socketFactory); 
                    httpclient.getConnectionManager().getSchemeRegistry().register(sch); 

                    HttpGet httpget = new HttpGet(uri.toASCIIString()); 
                    httpget.addHeader("Accept", acceptType); 
                    HttpResponse response = httpclient.execute(httpget); 
                    HttpEntity entity = response.getEntity(); 

                    result = IOUtils.getContent(entity.getContent()); 
            } finally 
            { 
                    httpclient.getConnectionManager().shutdown(); 
            } 

            return result; 
    }

以下是我在 4.1 中遇到的异常：

Exception in thread "main" javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated 
    at com.sun.net.ssl.internal.ssl.SSLSessionImpl.getPeerCertificates(SSLSessionImpl.java:352) 
    at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:128) 
    at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java:390) 
    at org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnection(DefaultClientConnectionOperator.java:148) 
    at org.apache.http.impl.conn.AbstractPoolEntry.open(AbstractPoolEntry.java:149) 
    at org.apache.http.impl.conn.AbstractPooledConnAdapter.open(AbstractPooledConnAdapter.java:121) 
    at org.apache.http.impl.client.DefaultRequestDirector.tryConnect(DefaultRequestDirector.java:562) 
    at org.apache.http.impl.client.DefaultRequestDirector.execute(DefaultRequestDirector.java:415) 
    at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:820) 
    at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:754) 
    at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:732)

【问题讨论】：

标签： java ssl apache-httpclient-4.x

【解决方案1】：

我在 HTTPClient 用户列表上发布了此内容，在与开发人员互动后发现了 4.1 中的错误，并将在 4.1.1 中修复。

http://old.nabble.com/SSL-Mutual-Authentication-Code-worked-in-4.0.1-but-fails-in-4.1-tt31092864.html

【讨论】：