草庐IT

ssl_options

全部标签

java - SSLv2Hello - javax.net.ssl.SSLException : Received fatal alert: unexpected_message

我正在尝试使用基于Java6(更新31)的客户端调用在JDK7/WildFly8.2上运行的受SSL保护的Web服务。我在客户端遇到的第一个问题是:javax.net.ssl.SSLException:Receivedfatalalert:unexpected_message通过将两侧的javax.net.debug设置为all,我在服务器端得到了以下提示:javax.net.ssl.SSLHandshakeException:SSLv2Helloisdisabled快速研究shows那个,SSLv2Hellodisabledbydefaultontheclient:InJavaSE7

java - 如何让 IntelliJ 警告 Optional.get() 的不安全用法

我的一些不太细心的同事一直在传递Optional实例,并且假设在它们上调用get而不调用是安全的isPresent首先。我知道......这不应该发生,但类型系统不会阻止他们!!所以,我想让IntelliJ来做。是否可以配置IntelliJ,使其在不先调用Optional.isPresent()的情况下就调用Optional.get()发出警告(甚至抛出编译错误)? 最佳答案 IntelliJ2016.1开箱即用!默认情况下,调用get()而不首先使用isPresent()进行验证将发出警告,但您可以转到“检查”屏幕并设置如果您愿意

java - 在 map 中使用 Optional

好的,在我开始解释我的问题之前,我想让你知道我知道Optional背后的设计理念。并且它不打算用于字段或集合,但我目前在Kotlin中编写了很多程序并且真的不喜欢使用null.所以我有一个基于节点的编辑器,就像在虚幻引擎中一样,每个节点都有ConnectionBoxes,它可以是空闲的,也可以被Connection占用.所以有不同的方式来表达这个,其中一种是使用映射每个ConnectionBox的map。到Connection喜欢:MapconnectionEndPoints;和Connection可能是null如果ConnectionBox免费。我不喜欢这样,因为其他开发人员不知道此

java - Jetty 需要 URL 的 SSL 客户端证书

我想在HTTPS站点上的Jetty中运行一个servlet,该站点只需要部分站点(特定URL)的客户端证书。例如:https://example.com/someservlet/public-无需客户证书https://example.com/someservlet/protected-需要客户证书在Apache中,我可以通过指定SSLVerifyClientrequire来完成此操作在里面或这会强制Apache在发出请求后重新协商SSL连接。我不想运行嵌入任何其他东西的Jetty,只是独立运行。这可能吗?Servlet能否以某种方式直接导致这种情况?可以通过配置完成吗?

java - 深度图导致堆栈溢出 : non-recursive serialization options?

我们从Java的序列化库中获取StackOverflowErrors。问题在于默认的序列化实现是递归的,其深度仅受通过引用网络的最长路径的限制。我们意识到我们可以覆盖默认方法,但我们的项目中有数百个连接丰富的类,因此我们对覆盖方法不感兴趣。如果存在非递归的通用解决方案(或至少将递归从堆栈移至堆),我们会更感兴趣。我在谷歌上搜索了这个话题,发现只有很多人都在提示同一件事,但这些提示大多是多年前的事了。情况有改善吗?如果没有,我们会编写一个通用的实现,您有什么建议吗?我们假设有一些原因(对我们来说还不是很明显)为什么没有人破解这个坚果。从理论上讲,“正确”地做这件事听起来应该是可行的。

java - SSL异常 : SSL peer shut down incorrectly

在我的客户端Ant任务中从Jetty服务器下载文件,我偶尔会得到一个javax.net.ssl.SSLException:SSLpeershutdownincorrectlyatcom.sun.net.ssl.internal.ssl.InputRecord.readV3Record(InputRecord.java:408)atcom.sun.net.ssl.internal.ssl.InputRecord.read(InputRecord.java:360)atcom.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSock

java - 使用 Java 编写 SSL 检查器

有人知道关于用Java编写SSL检查器的任何好的教程、站点和/或书籍吗?我正在尝试做可以在这里找到的事情:http://www.sslshopper.com/ssl-checker.html.我不是要创建自签名证书或使用keystore。我希望能够访问任何站点,确定是否存在有效的SSL证书,确定证书上的主机名是否与输入的名称匹配,并确定该证书何时过期。我用谷歌搜索了这个主题,但“如何使用Java创建SSL购物者”没有给我任何结果,我的其他搜索只给我带来了关于如何创建自签名证书的链接。任何帮助将不胜感激。 最佳答案 要首先获取服务器证

java - 级联方法,每个方法返回一个 Java8 Optional<>

这个问题在这里已经有了答案:OptionalorElseOptionalinJava(6个答案)关闭7年前。我有几个方法,每个方法都返回一个可选的字符串。那么我该如何组合,让java调用每个方法,直到找到结果?我想以这样的方式结束,但是没有orElseFlatMap()方法:importjava.util.Optional;publicclassOptionalCascade{publicstaticvoidmain(String[]args){Optionalresult=//trytogetaresultwithmethodAmethodA()//ifmethodAdidnotre

java - 如何在 Spring 上配置 SSL/HTTPS?

我正在开发一个需要HTTPS的SpringJava应用程序,我关注了Spring'sguidetoconfigureSSL.我的application.properties文件包含以下内容:server.port=8443server.ssl.key-store=classpath:keystore.p12server.ssl.key-store-password=passwordserver.ssl.key-password=passwordserver.ssl.keyStoreType=JCEKSserver.ssl.keyAlias=alias当应用程序运行时,控制台输出Tomc

java - 具有自己的证书颁发机构的 Cassandra SSL

我想设置我自己的CA以用于cassandra集群,这样我就不必在每次添加新节点时都复制所有证书。我已经阅读了一些关于Cassandra和SSL的教程,但它们都与复制证书有关。我在CA过程中有点迷茫这是我认为我需要做的创建CA一次为每个节点创建一个CSR,然后用我的CA对每个节点进行签名(->另存为nodeX.crt)将node0.crt导入到我的cassandranode0keystore,将node1.crt导入到node1keystore等现在:我需要向信任库添加任何内容吗?我需要对CA文件做些什么吗?将其复制到每个客户端/节点服务器?我需要为我的java客户端提供什么文件?cql