Java

[résolu] SSL, Certificat, & bad_record_mac

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [résolu] SSL, Certificat, & bad_record_mac

Baldurien

Mieux vaut mourir que mourir!

Bonjour,

Je suis actuellement en train de tester un serveur web via jmeter. Jusque là je n'avais pas de problèmes sauf qu'une partie du serveur utilise https (il s'agit du backoffice, etc).

Que ce soit sous Firefox, ou sous IE, le tout fonctionne : j'arrive à me connecter au serveur côté https.

Maintenant, étant donné que c'est jMeter le client web, c'est à lui de se connecter : cela plante.

Voilà ce que j'ai fais :
1. Export du certificat depuis IE (format DER)
2. keytool -import -trustcacerts -file serveur.cer -alias serveur
3. new URL("http://www.serveur.com/" ).openConnections().getContents();

Et là, magie :

javax.net.ssl.SSLException: Received fatal alert: bad_record_mac
at com.sun.net.ssl.internal.ssl.Alerts.
getSSLException(Alerts.java:166)
getSSLException(Alerts.java:117)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.
recvAlert(SSLSocketImpl.java:1542)
readRecord(SSLSocketImpl.java:863)
performInitialHandshake(SSLSocketImpl.java:1025)
startHandshake(SSLSocketImpl.java:1038)
at sun.net.www.protocol.https.HttpsClient
afterConnect(HttpsClient.java:402)
at sun.net.www.protocol.httpsbstractDelegateHttpsURLConnection
connect(AbstractDelegateHttpsURLConnection.java:170)
at sun.net.www.protocol.http.HttpURLConnection
getInputStream(HttpURLConnection.java:913)
at java.net.URLConnection.getContent(URLConnection.java:682)
at sun.net.www.protocol.https.HttpsURLConnectionImpl
getContent(HttpsURLConnectionImpl.java:406)
at com.glowria.https.TestHttpsClient.testURL(TestHttpsClient.java:51)
at com.glowria.https.TestHttpsClient.main(TestHttpsClient.java:42)

J'ai aussi activé le debug, disponible sur les forums de java :

http://forum.java.sun.com/thread.j [...] 5&tstart=0

(à noter que je n'ai pas du tout trouver d'explications sur google, d'où mon empressement à poster sur divers forums de Prog)

Le plus bizarre c'est que j'arrive à me connecter sur le serveur mail de ma fac (lui même en https).

(c'est d'ailleurs le troisième message du topic sur les forums java)

Message édité par Baldurien le 29-05-2006 à 10:51:19

Publicité

Baldurien

Mieux vaut mourir que mourir!

J'ai résolu une (grande) partie du problème : le protocole utilisé.

Lorsque j'y vais par une socket :

Code :

void testSocket() throws UnknownHostException, IOException {
SSLSocket socket = (SSLSocket) SSLSocketFactory.getDefault().createSocket(
HTTPS_SERVER.substring("https://".length()), 443);
socket.setEnabledProtocols(new String[] {
"SSLv3"
});
socket.startHandshake();
socket.getOutputStream().write("GET / HTTP/1.0\r\n\r\n".getBytes("ASCII" ));
Scanner sc = new Scanner(socket.getInputStream());
System.out.println(">>>" );
while (sc.hasNextLine())
System.out.println(sc.nextLine());
System.out.println("<<<" );
}

Cela fonctionne.

J'essaye de faire pareil via la propriété https.protocols (avec comme valeur SSLv3), mais cela rate

(sauf si j'y vais via la classe URL)

Message édité par Baldurien le 22-05-2006 à 16:05:22

FORUM HardWare.fr

Programmation

Java

[résolu] SSL, Certificat, & bad_record_mac

Sujets relatifs
[Javascript] Problèmes de tirets [Résolu]	[Résolu] Pb sql / php
case à cocher et champ ENUM(table) [RESOLU]	[resolu] telecharger flash
[Résolu]Rectangle de sélection (div) s'affichant sous FF mais pas IE	[résolu] demande traduction francais-->php (trois lignes SIMPLES)
[Résolu] Microsoft Index Server	problème d'écriture (double guillemets) SELECT values[résolu]
[VBA] Changer le nom d'un chart au moment de sa creation [resolu]	tableau défini par [][x] ... [résolu]
Plus de sujets relatifs à : [résolu] SSL, Certificat, & bad_record_mac

Page générée en 0.051 secondes