草庐IT

bad_certificate

全部标签

ssl - Java SSL - InstallCert 识别证书,但仍然出现 "unable to find valid certification path"错误?

我以为我遇到了和其他人一样的问题,我一直在经历无数类似的问题和潜在的解决方案,但没有运气。我使用的信任库是cacerts,位于Java1.6.0JRE的lib/security中(build1.6.0_20-b02...这可能是问题的根源吗?)。我也尝试过jssecacerts。使用InstallCert(根据发布的其他类似问题),我可以看到我的证书实际上已安装且有效(并且我已将其删除、重新导入等以确保我看到正确的数据):javaInstallCertLoadingKeyStorejssecacerts...Openingconnectionto:443...StartingSSLha

git cherry-pick 报错 fatal: bad object [commitID]

背景    项目不同模块的功能建立了不同的分支进行开发,后期要将这部分代码从附属分支往主分支上合并,合并过程中出现这个问题,特此纪要!问题    gitcherry-pick[commitID]时报错?错误图录:说明        cherry-pick做的动作是代码合并的操作,出现上面的异常是因为获取对应的合并节点(COMMITID)时获取不到因此提示。但是另一个用户做了commit和push两个动作,所做的处理已经在远程仓库中了。工作原理:    目标是代码合并,你要合并的是别人的代码,此时别人的代码处在远程分支,本地使用cherry-pick合并时在本地仓库中并不存在远端别人提交的代码。

java - 如何解决 "The certificate is not valid and cannot be used to verify the identity of this website"错误?

问题是,如何解决“证书无效,不能用于验证此网站的身份”错误?。详情如下:在我将Java更新到8u25(1.8.0_25-b18)之前,我有一个签名的小程序一直运行良好。现在,应用程序显示一条警告消息“你想继续吗?与此网站的连接不受信任”。此消息中也有一条注释,“证书无效,不能用于验证此网站的身份”。小程序加载没有问题。但是当用户尝试使用该应用程序的特定功能时,会显示警告消息。发生这种情况时,我已经检查了java控制台,并且在这些行之后显示了这条警告消息:security:ObtaincertificatecollectioninSSLRootCAcertificatestoresecu

java - FindBugs - SE_BAD_FIELD 规则,为什么它会忽略 java.lang.Object?

来自SE_BAD_FIELD的描述:Non-transientnon-serializableinstancefieldinserializableclassThisSerializableclassdefinesanon-primitiveinstancefieldwhichisneithertransient,Serializable,orjava.lang.Object,anddoesnotappeartoimplementtheExternalizableinterfaceorthereadObject()andwriteObject()methods.Objectsofthi

java - Spring 3.1 LDAP 认证流程 : "Bad Credentials" msg When Credentials Are Good

Spring3.1Tomcat6.*我正在制作一个Spring3.1webapp,使用LDAP进行身份验证。我用我编写的JNDI风格的Java程序(引述如下)测试了LDAP凭据(用户名、密码、ldapURL、搜索模式)。该程序有效,转储了所有用户属性,包括似乎在LDAP服务器上加密的密码。当我尝试在Spring3.1中使用相同的凭据登录时,我收到错误消息“BadCredentials”。我在日志中收到这条消息:DEBUG[org.springframework.security.authentication.ProviderManager:authenticate](ProviderM

java - 无法在 Java : "pathLenConstraint violated - this cert must be the last cert in the certification path" 中对 SSL 站点进行身份验证

我正在尝试使用Java代码从安全(即SSL)网页中读取内容。我正在尝试同时使用URLConnection(java.net)和Apache的HTTPClient。在这两种情况下,当我发出请求时,我都会收到此异常:javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException:PKIXpathvalidationfailed:java.security.cert.CertPathValidatorException:basicconstraintscheckfailed:pathLenConstr

java - java加密字符串,node.js解密,报错: bad decrypt

我正在尝试用java加密一个字符串,将它发送到我的node.js服务器,然后对其进行解密。但是,当我尝试这样做时,我在尝试解密时不断出错。Java加密:StringprivateKey="someprivatekey";Stringdata="dataToEncrypt";DESKeySpeckeySpec=newDESKeySpec(privateKey.getBytes("UTF-8"));SecretKeyFactorykeyFactory=SecretKeyFactory.getInstance("DES");SecretKeykey=keyFactory.generateSe

java - Spring-security 甚至在提交表单之前就显示 'Bad Credentials'

我有以下用于springsecurity的代码,但它不起作用。当我打开登录页面并输入用户名/密码admin@myproject.com/secret时,将显示以下错误消息。一旦输入用户名/密码并添加到地址?error=1,即使我手动删除它并刷新页面消息也不会出现。控制台中没有显示任何内容。YourloginattemptwasnotsuccessfulduetoBadcredentials.spring-security.xml表单有以下代码,似乎SPRING_SECURITY_LAST_EXCEPTION在提交表单之前就不是空的。Yourloginattemptwasnotsucce

Java 异常包装 : bad practice?

来自只有一种方法来编写异常处理的PHP世界。我发现Java中的异常包装有点“丑陋”:publicvoidexampleOneException(Stringinput)throwsMyBusinessException{try{//dosomething}catch(NumberFormatExceptione){thrownewMyBusinessException("Error...",e);}}我更喜欢使用这种风格:publicvoidexampleTwoException(){try{//dosomething}catch(MyBusinessExceptione){log.e

java - 如何在 java 中提取 X509Certificate 的有效性?

我可以使用checkValidility()方法检查X509Certificate证书的有效性,但我的项目要求也是从X509Certificate日期中提取日期的有效性并存储在数据库中。但是API中没有返回这些日期的方法。所以,请帮我提取这些值。提前致谢。 最佳答案 有API方法。X509证书getNotBefore()和getNotAfter()方法应返回这些日期。 关于java-如何在java中提取X509Certificate的有效性?,我们在StackOverflow上找到一个类