Ошибка при получении сертификата java

FileInputStream ksfis = new FileInputStream(this.getCertificateFile());
ksbufin = new BufferedInputStream(ksfis);
certificate = (X509Certificate)
  CertificateFactory.getInstance("X.509").generateCertificate(ksbufin);

8

Обновлено 26.06.2018

Добрый день уважаемые читатели блога pyatilistnik.org, сегодня я хочу рассказать о проблеме, с которой я столкнулся, где при попытке попасть на веб морду одного из fc свичей получил ошибку Java Failed to validate certificate. The application will not be executed. Давайте смотреть как ее исправить и попасть в веб интерфейс свитчей.

Как исправить ошибки java Failed to validate certificate

Давайте посмотрим само предупреждение и разберем как исправить ошибки java. В окне ошибки вы видите, что найдена не подписанная запись ресурса.

Немного погуглив нашел несколько решений.

• Идем в панель управления-java. Ее можно найти в панели управления Windows.

Жмем Settings.

и чистим кэш. Для этого нажимаем Delete Files.
Мне не помогло.

• 2 способ. Удаляем с помощью ccleaner все java что есть на компе, чистим реестр и все остатки файлов.

переустанавливаем. У меня до этого стояла java 6.45 поставил версию поменьше.

• 3 причина ошибки Failed to validate certificate. The application will not be executed, идет файл java.security. Данный файл содержит в себе, настройки безопасности, его найти можно вот по такому пути

Щелкаем по java.security правым кликом и выбираем открыть с помощью текстового редактора или блокнота,  находим там вот такую строку

И редактируем ее вот к такому виду

После этого вы больше не увидите подобных ошибок в вашей операционной системе.

--08:37:12--  https://dcs1.noaa.gov/pdts_compressed.txt
           => `pdts_compressed.txt'
Resolving dcs1.noaa.gov... 205.156.2.181
Connecting to dcs1.noaa.gov|205.156.2.181|:443... connected.
ERROR: Certificate verification error for dcs1.noaa.gov: unable to get local issuer certificate
To connect to dcs1.noaa.gov insecurely, use `--no-check-certificate'.
Unable to establish SSL connection.

1

Афоризм

Поддержка проекта

Если Вам сайт понравился и помог, то будем признательны за Ваш «посильный» вклад в его поддержку и развитие

C:Program FilesJavajre1.8.0_121bin>keytool
Key and Certificate Management Tool

Commands:

-certreq          Generates a certificate request
-changealias      Changes an entry's alias
-delete           Deletes an entry
-exportcert       Exports certificate
-genkeypair       Generates a key pair
-genseckey        Generates a secret key
-gencert          Generates certificate from a certificate request
-importcert       Imports a certificate or a certificate chain
-importpass       Imports a password
-importkeystore   Imports one or all entries from another keystore
-keypasswd        Changes the key password of an entry
-list             Lists entries in a keystore
-printcert        Prints the content of a certificate
-printcertreq     Prints the content of a certificate request
-printcrl         Prints the content of a CRL file
-storepasswd      Changes the store password of a keystore

Use "keytool -command_name -help" for usage of command_name
 

C:Program FilesJavajre1.8.0_121bin>keytool -certreq -help
keytool -certreq [OPTION]...

Generates a certificate request

Options:

-alias <alias>            alias name of the entry to process
-sigalg <sigalg>          signature algorithm name
-file <filename>          output file name
-keypass <arg>            key password
-keystore <keystore>      keystore name
-dname <dname>            distinguished name
-storepass <arg>          keystore password
-storetype <storetype>    keystore type
. . .
-providerarg <arg>        provider argument
-providerpath <pathlist>  provider classpath
-v                        verbose output
-protected                password through protected mechanism

Use "keytool -help" for all available commands
 

keytool -genkey -alias parent -keyalg RSA -validity 365 
        -keystore keystore.jks
 

C:Program FilesJavajdk1.8.0_121bin> 
  keytool -v -genkey -dname "CN=java-online.ru, 
   OU=Developers, O=IT Systems Inc., L=Moscow, C=RF" 
  -alias parent -storetype jks -keystore keystore.jks 
  -validity 365 -keyalg RSA -keysize 2048 
  -storepass mystorepass -keypass mykeypass

Generating 2 048 bit RSA key pair and self-signed certificate (SHA256withRSA) with a validity of 365 days
        for: CN=java-online.ru, OU=Developers, O=IT Systems Inc., L=Moscow, C=RF
[Storing keystore.jks]
 

C:Program FilesJavajdk1.8.0_121bin> 
 keytool -alias keypair -genkeypair -keystore keystore.jks 
         -dname "CN=java-online.ru"

Enter keystore password:
Enter key password for <keypair>
        (RETURN if same as keystore password):
 

 keytool -alias keypair1 -genkeypair -keystore keystore.jks 
        -dname "CN=java-online.ru"
 keytool -alias keypair2 -genkeypair -keystore keystore.jks 
        -dname "CN=java-online.ru"
 

C:Program FilesJavajdk1.8.0_121bin> 
  keytool -exportcert -keystore keystore.jks 
  -alias parent -file parent.cer

Enter keystore password:
Certificate stored in file <parent.cer>
 

C:Program FilesJavajdk1.8.0_121bin>
  keytool -exportcert -alias veriSignclass1g3ca -keystore 
  "C:Program FilesJavajdk1.7.0_67jrelibsecuritycacerts" 
  -file veriSignclass1g3ca.cer

Enter keystore password:
Certificate stored in file <veriSignclass1g3ca.cer>
 

C:Program FilesJavajdk1.8.0_121bin> 
  keytool -importcert -keystore keystore.jks 
  -file veriSignclass1g3ca.cer

Enter keystore password: 
  Owner: 
   CN=VeriSign Class 1 Public Primary Certification Authority - G3, 
   OU="(c) 1999 VeriSign, Inc. - For authorized use only", 
   OU=VeriSign Trust Network, 
   O="VeriSign, Inc.", 
  C=USIssuer: 
   CN=VeriSign Class 1 Public Primary Certification Authority - G3, 
   OU="(c) 1999 VeriSign, Inc. - For authorized use only", 
   OU=VeriSign Trust Network, 
   O="VeriSign, Inc.", 
   C=US 
   Serial number: 8b5b75568454850b00cfaf3848ceb1a4 
Valid from: 
   Fri Oct 01 04:00:00 MSD 1999 until: Thu Jul 17 02:59:59 MSK 2036 
Certificate fingerprints: 
   MD5:  B1:47:BC:18:57:D1:18:A0:78:2D:EC:71:E8:2A:95:73 
   SHA1: 20:42:85:DC:F7:EB:76:41:95:57:8E:13:6B:D4:B7:D1:E9:8E:46:A5 
   SHA256: CB:B5:AF:18:5E:94:2A:24:02:F9:EA:CB:C0:ED:5B:B8:76:EE:A3: 
           C1:22:36:23:D0:04:47:E4:F3:BA:55:4B:65
   Signature algorithm name: SHA1withRSA Version: 1 
Trust this certificate? [no]:  y
Certificate was added to keystore
 

C:Program FilesJavajdk1.8.0_121bin> 
   keytool -list -keystore keystore.jks
Enter keystore password:

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 5 entries

keypair2, 14.02.2018, PrivateKeyEntry,
Certificate fingerprint (SHA1): 
    C4:02:BA:D7:24:6B:84:2F:CD:F9:81:16:5F:74:E0:31:7B:C0:19:B1
keypair1, 14.02.2018, PrivateKeyEntry,
Certificate fingerprint (SHA1): 
    AB:BA:92:77:44:BD:B0:65:EB:29:0C:F9:86:64:0F:81:B7:4A:27:9A
keypair, 14.02.2018, PrivateKeyEntry,
Certificate fingerprint (SHA1): 
    8A:8B:21:83:1E:75:4F:C7:62:85:6A:31:84:45:AA:16:2B:20:06:1E
parent, 13.02.2018, PrivateKeyEntry,
Certificate fingerprint (SHA1): 
    DB:8B:9D:9D:DF:5B:B3:82:0E:19:C6:A4:A4:3E:08:C0:AB:20:F9:85
mykey, 18.02.2018, trustedCertEntry,
Certificate fingerprint (SHA1): 
    20:42:85:DC:F7:EB:76:41:95:57:8E:13:6B:D4:B7:D1:E9:8E:46:A5	
 

import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.cert.Certificate;
import java.security.cert.X509Certificate;

public class CertificateReader extends JFrame 
{
    final String   TERMIN        = "Срок действия сертификата%s";
    final String   VALID         = "действителен"               ;
    final String   INVALID       = "не действителен"            ;
    final String   CREATER       = "Издатель%s"                 ;
    final String   NUMBER        = "Серийный номер%s"           ;
    final String   START         = "Начало срока действия%s"    ;
    final String   END           = "Конец срока действия%s"     ;
    final String   OWNER         = "Владелец%s"                 ;
    final String   ALGORITM      = "Алгоритм подписи%s"         ;
    final String   SIGN          = "Подпись сертификата%s"      ;
    final String   LF            = "n"                         ;
    final String   LF_SPACE      = " :n      "                 ;

    KeyStore       keyStore      = null; // хранилище
    JList<String>  lstAliases    = null;
    JTextField     txtFileName   = null;
    JTextArea      taCertificate = null;
    final  int     LIST_size     = 140 ;

    public CertificateReader()
    {
        setTitle("Просмотр хранилища сертификатов");
        setSize(600, 480);
        setDefaultCloseOperation(JFrame.EXIT_ON_CLOSE);

        getContentPane().setLayout(new BorderLayout());
        getContentPane().add(createCtrl(), BorderLayout.SOUTH);
        getContentPane().add(createGUI (), BorderLayout.CENTER);

        setVisible(true);
    }
    private JPanel createCtrl()
    {
        . . . 
    }
    private JSplitPane createGUI()
    {
        . . . 
    }
    void loadKeyStore() 
    {
        FileInputStream fis;
        // Выбор хранилища сертификатов
        JFileChooser chooser = new JFileChooser();
        if(chooser.showOpenDialog(this) == JFileChooser.APPROVE_OPTION) {
            txtFileName.setText(chooser.getSelectedFile().getAbsolutePath());
            try {
                // Чтение хранилище сертификатов
                keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
                fis      = new FileInputStream(txtFileName.getText());
                keyStore.load(fis, null);
                Enumeration<String> E = keyStore.aliases();

                // Формирование набор сертификатов
                Vector<String> certs = new Vector<String>();
                while (E.hasMoreElements())
                    certs.add(  (String)E.nextElement() );
                // Размещение сертификатов в компоненте
                lstAliases.setListData(certs);
                invalidate();
            }
            catch (Exception e) {
                JOptionPane.showMessageDialog(this ,
                    "Ошибка чтения хранилища сертификатов:n" + e);
            }
        }
    }

    void showCertificate(final String name)
    {
        Certificate cert = null;
        try {
            // Чтение сертификата
            cert = keyStore.getCertificate(name);
            X509Certificate xcert = (X509Certificate) cert;

        String valid = "";
            try {
                xcert.checkValidity();
                valid = VALID;
            } catch (Exception ex){
                valid = INVALID;
            }
            SimpleDateFormat sdf;
            sdf = new SimpleDateFormat("dd.MM.yyyy HH:mm:ss");
            String end   = sdf.format(xcert.getNotAfter ());
            String start = sdf.format(xcert.getNotBefore());
            String sign = new sun.misc.BASE64Encoder()
                                      .encode(cert.getSignature());

            String creater = xcert.getIssuerDN().getName();
            String owner   = xcert.getSubjectDN().getName();
            String number  = String.valueOf(xcert.getSerialNumber());
            String algo    = xcert.getSigAlgName();

            String info;
            info  = createLine(TERMIN  , valid  );
            info += createLine(CREATER , creater); 
            info += createLine(NUMBER  , number );
            info += createLine(START   , start  ); 
            info += createLine(END     , end    ); 
            info += createLine(OWNER   , owner  ); 
            info += createLine(ALGORITM, algo   ); 
            info += createLine(SIGN    , sign   ); 
            taCertificate.setText(info);
        } catch (KeyStoreException ex1) {
            JOptionPane.showMessageDialog(this  ,
                "Ошибка получения из хранилища сертификата с " +
                псевдонимом <<lstAliases.getSelectedValue()+">>");
        }
    }

    protected String createLine (String templ, String text)
    {
        return String.format(templ, LF_SPACE + text + LF);
    }

    public static void main(String[] args) {
        new CertificateReader();
    }
}