[Java lista] RMI over SSL

[Ujfalusi Sandor]

HellĂł,

Nem lehet h junit-tal azért fut, mert megtalalálja a jre-ben lévő default
"megbízható kiadók tanúsítványait", viszont ha container-ből, az nem veszi
ezt figyelembe, mert sajĂĄt listĂĄja van (ami Ăźres: "trustAnchors parameter
must be non-empty"?). Megpróbálnám a kliens hívás előtt beállítani, h
hasznĂĄlja a default listĂĄt:

System.setProperty("javax.net.ssl.trustStore
",".../jre/lib/security/cacerts");
System.setProperty("javax.net.ssl.trustStorePassword","changeit"); // ez a
default jelszĂł

AztĂĄn ha mĹąkĂśdik lehet finomĂ­tani, megnĂŠzni h lehet ezt kultĂşrĂĄlt mĂłdon
megadni, sajĂĄt listĂĄt kĂŠszĂ­teni...

Ez csak egy tipp!

Üdv,
S

2007/10/16, Gåbriel Ákos <akos.gabriel at i-logic.hu>:
>
> Sziasztok,
>
> Egy szervletből mint kliensből kellene hívnom egy másik gépen, másik
> konténerben levő stateless session bean-t (RMI-vel, gondolom).
> SSL-en ĂĄt.
> A tĂĄvoli gĂŠpen JBoss fut.
> A helyzet az, hogy van egy zĂĄrt api (kliens api), ami ezt a hĂ­vĂĄst
> csinĂĄlja, ezĂŠrt zavaros tĂĄn kicsit amit mondok.
>
> Ha csinĂĄlok egy JUnit tesztet, ott remekĂźl fut a hĂ­vĂĄs, SSL-en ĂĄt is.
> MegtalĂĄlja a kulcsot, stb...
>
> KontĂŠnerbe rakva (tomcat v jboss, mindegy) mĂĄr megdĂśglik, ilyennel:
>
> java.rmi.ConnectIOException: error during JRMP connection
> establishment; nested exception is:
>     javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected
> error: java.security.InvalidAlgorithmParameterException: the
> trustAnchors parameter must be non-empty
>     at sun.rmi.transport.tcp.TCPChannel.createConnection(Unknown Source)
>     at sun.rmi.transport.tcp.TCPChannel.newConnection(Unknown Source)
>     at sun.rmi.server.UnicastRef.invoke(Unknown Source)
>     at org.jboss.invocation.jrmp.server.JRMPInvoker_Stub.invoke(Unknown
> Source)
>     at
> org.jboss.invocation.jrmp.interfaces.JRMPInvokerProxy.invoke(
> JRMPInvokerProxy.java:135)
>     at
> org.jboss.invocation.MarshallingInvokerInterceptor.invoke(
> MarshallingInvokerInterceptor.java:73)
>     at
> org.jboss.proxy.TransactionInterceptor.invoke(TransactionInterceptor.java
> :46)
>     at
> org.jboss.proxy.SecurityInterceptor.invoke(SecurityInterceptor.java:55)
>     at
> org.jboss.proxy.ejb.HomeInterceptor.invoke(HomeInterceptor.java:173) at
> org.jboss.proxy.ClientContainer.invoke(ClientContainer.java:85) at
> $Proxy16.create(Unknown Source)
>
> Tud valaki segíteni? Esetleg példaprogram? Köszi előre is!
>
> --
> Üdvözlettel,
> Gåbriel Ákos
> -=E-Mail :akos.gabriel at i-logic.hu|Web:  http://www.i-logic.hu =-
> -=Tel/fax:+3612391618            |Mobil:+36209278894          =-
> _______________________________________________
> Javalist mailing list
> Javalist at javagrund.hu
> http://javagrund.hu/mailman/listinfo/javalist
>
--------- következő rész ---------
Egy csatolt HTML ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
URL: http://javagrund.hu/pipermail/javalist/attachments/20071016/9f63eb1d/attachment.html