Вход | Регистрация
 

Мобильный клиент - ошибка сертификата при подключении...

Мобильный клиент - ошибка сертификата при подключении...
Я
   mikecool
 
30.07.20 - 17:18
Собран клиент под платформу 8.3.17.1386, запускаю на андроиде для проверки
Сразу же получаю
java.sequrity.cert.SertPathValidationExeption:Trust anchor for certification path not found
Куда копать? Нужно построить дерево сертификатов на телефоне от корня до конечного сервера, на котором крутится веб-сервер?
Раньше сборки на сертификат не ругались.
Зы: я не собираю, я только проверяю )
   spiller26
 
1 - 30.07.20 - 17:22
(0) Сертификат "протух"
   mikecool
 
2 - 30.07.20 - 17:24
(1) не, проверено - до 24 года
   mikecool
 
3 - 30.07.20 - 17:25
взял серт от сервера, поставил в телефон - ошибка не пропала
   mikecool
 
4 - 30.07.20 - 17:27
"Trust anchor for certification path " - не требуется ли построить дерево сертов от корня до сервера, как в налоговой?
   johnnik
 
5 - 30.07.20 - 17:30
(2) Ну мало ли, может у андроида дата кривая. И еще, сертификат протух не только когда срок действия истек, но еще и когда не наступил. Например, если дата на компе 01.01.1980
   mikecool
 
6 - 30.07.20 - 17:39
(5) уточняю:  серт с 19 по 24 год, на андрюше - текущая дата
   mikecool
 
7 - 30.07.20 - 17:39
меня смущает текст ошибки, требуется цепочка сертификатов?
   johnnik
 
8 - 30.07.20 - 17:50
(7) Trust anchor for certification path - звучит как корневой сертификат. Когда ставишь подпись на комп (не андроид, а винда), то нужно еще устанавливать корневые сертификаты, в моем случае - это на верхнем уровне сертификат Минкомсвязь РФ, затем Калуга-Астрал (удостоверяющий центр), и затем уже клиентский. Для винды есть утилитки, которые ставят корневые сертификаты сами, при запуске экзешника, а для андроида видимо надо эти сертификаты скачивать и устанавливать ручками
   stopa85
 
9 - 30.07.20 - 18:03
Нет сертификата удостоверяющего центра. То что шлёт веб-сервер невозможно проверить
   mikecool
 
10 - 30.07.20 - 18:06
я решил проблему топором - отключил проверку сертификата и пока приложение заработало )
   mikecool
 
11 - 30.07.20 - 18:06
вернее, клиент заработал
   mikecool
 
12 - 30.07.20 - 18:07
(8) скачать и установить не проблема, андроид их кушает на раз
я скачал корневой, потом серверный - вроде цепь замкнулась, но при добавлении моб клиента можно посмотреть - какие серты есть, и в 4 контейнерах - ноль сертификатов

Список тем форума
Рекламное место пустует  Рекламное место пустует
Компьютеры — это как велосипед. Только для нашего сознания. Стив Джобс
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.