草庐IT

PHP PhantomJS 忽略 SSL 证书

全部标签

java - AffineTransform 似乎忽略了组件边界

我有以下内容:publicclassParametricEQViewextendsJPanelimplementsPluginView{privatestaticfinalintBAND_WIDTH=3;privatestaticfinalintTHROW_HEIGHT=64;privatestaticfinalintWIDTH=128*BAND_WIDTH+2*MARGIN;privatestaticfinalintHEIGHT=2*THROW_HEIGHT+2*MARGIN;privatestaticfinalintMID_HEIGHT=THROW_HEIGHT+MARGIN;pr

java - 带 SSL 的简单 RMI 服务器

尝试使用SSL加密设置一个简单的RMI服务器。它适用于具有Java服务器应用程序和Java客户端应用程序的简单聊天应用程序,但是,目前我什至无法使用简单的RMI示例让它工作!我能让它工作的唯一方法是客户端和服务器都具有相同的信任库和keystore。不过对我来说,这听起来不正确,因为这意味着每个客户端也有服务器的私钥。我关注了thisguide创建信任/keystore。我首先尝试生成一个keystore和信任库,然后用keystore运行服务器,用信任库运行客户端。这没有用,所以我随后为每个生成一对并加载,如下面的代码所示。它认为我可能在某处遗漏了一些明显的东西,只是我终其一生都无法

java - 保护 Thrift 服务器免受 POODLE SSL 漏洞的攻击

为了保护我的Thrift服务器免受最近发现的SSLv3vulnerability,我明确说明应该为服务器套接字启用哪些协议(protocol):TServerSocketsocket=TSSLTransportFactory.getServerSocket(...);SSLServerSocketsslServerSocket=(SSLServerSocket)socket.getServerSocket;sslServerSocket.setEnabledProtocols(newString[]{"TLSv1.1","TLSv1.2"});但是,即使使用TestSSLServer进

java忽略代理设置

我已经为请求日志设置了一个本地代理服务器,但我的java代码忽略了它并直接连接(WindowsXP、JDK1.7)。Web浏览器可以使用它。因此,我编写了用于讨论的测试代码,即使指定了(伪造的)代理,它似乎也可以直接连接。使用虚假代理,我预计连接失败但代码成功,直接连接:System.setProperty("http.proxyHost","localhost");System.setProperty("http.proxyPort","12345");System.setProperty("http.nonProxyHosts","noNonProxyHost.com");URLu

java - SSLv2Hello - javax.net.ssl.SSLException : Received fatal alert: unexpected_message

我正在尝试使用基于Java6(更新31)的客户端调用在JDK7/WildFly8.2上运行的受SSL保护的Web服务。我在客户端遇到的第一个问题是:javax.net.ssl.SSLException:Receivedfatalalert:unexpected_message通过将两侧的javax.net.debug设置为all,我在服务器端得到了以下提示:javax.net.ssl.SSLHandshakeException:SSLv2Helloisdisabled快速研究shows那个,SSLv2Hellodisabledbydefaultontheclient:InJavaSE7

java - 在 RestTemplate 解码期间忽略 xml 命名空间

我正在通过SpringRestTemplate将XMLoverHTTP请求发送到外部网关,我正在接收返回的XML响应。用于验证响应的XSD具有目标命名空间,但实际响应不包含命名空间前缀。我已经使用XSD生成了Java资源,因此我在从(解码过程中)获得响应时遇到错误,ResponseEntityresponseEntity=restTemplate.exchange(endpointURL,HttpMethod.POST,requestEntity,Response.class);异常(exception)情况是:-Exceptioninthread"main"javax.xml.bin

java - 在使用 Java 8 重新协商 TLS_1.2 期间,服务器证书更改受到限制

我是SSL的新手,并且遇到了一些看似已知的问题。我的应用程序是SSL客户端并调用另一个为双向SSL启用的组件。两个组件中的证书都是正确的,有时连接工作正常。每个服务器都有自己的服务器证书和私钥,但根证书和中间证书相同。服务器中的SSL检查在ApacheSWLB中完成。|-------------|/|Tomcat1||-------------|/|-------------||---------->|ApacheSWLB|/||-------------|\|\|\|-------------||-----------||------------|||Tomcat2||SSLClie

java - Jetty 需要 URL 的 SSL 客户端证书

我想在HTTPS站点上的Jetty中运行一个servlet,该站点只需要部分站点(特定URL)的客户端证书。例如:https://example.com/someservlet/public-无需客户证书https://example.com/someservlet/protected-需要客户证书在Apache中,我可以通过指定SSLVerifyClientrequire来完成此操作在里面或这会强制Apache在发出请求后重新协商SSL连接。我不想运行嵌入任何其他东西的Jetty,只是独立运行。这可能吗?Servlet能否以某种方式直接导致这种情况?可以通过配置完成吗?

java - SSL异常 : SSL peer shut down incorrectly

在我的客户端Ant任务中从Jetty服务器下载文件,我偶尔会得到一个javax.net.ssl.SSLException:SSLpeershutdownincorrectlyatcom.sun.net.ssl.internal.ssl.InputRecord.readV3Record(InputRecord.java:408)atcom.sun.net.ssl.internal.ssl.InputRecord.read(InputRecord.java:360)atcom.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSock

java - Apache AXIS 在解析时忽略/跳过附加元素

我们使用第三方的网络服务。每当他们更新XML架构(例如添加新元素)时,我们都会收到以下错误消息。“SAXException:无效的元素......”在AXIS中是否有任何方法可以在解析XML时询问跳过在XML上接收到的附加元素?我之前使用AXIS生成了Web服务客户端,我以前用来接收XML,如下所示AB一切正常。但现在我得到了一个额外的标签作为回应。ABXX为此,我收到“无效元素”异常。谢谢 最佳答案 ApacheAxis2版本1.7.0-SNAPSHOT有能力ignoreunexpectedelements通过使用-Eiu开关进行