Peace on Earth 設定メモなど:SSL

カテゴリ：SSL

• Delegate SSLのインストール
  [ 2008-01-09 12:56 ]
• DSA server certificateによる？エラー
  [ 2006-10-17 20:08 ]
• java ルート証明書のインストール
  [ 2006-06-07 20:47 ]

Delegate SSLのインストール

SSLwayというのがあるらしく、それで設定を試みるもエラーの連続。

いろいろ調べているうちにコチラのページを発見。

どうやら9.0.1からはすでに組み込まれたようです。

パフォーマンスは約10倍軽くなってるそうです。

ほー。

DSA server certificateによる？エラー

なんか微妙なヒントが出る
[error] OpenSSL: error:XXXXXXXX:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher [Hint: Too restrictive SSLCipherSuite or using DSA server certificate?]

[メモ]RSA ciphersを使ってほしいらしい。

java ルート証明書のインストール

まずルート証明書ファイルを作るか必要なところからダウンロードしてくる。

コマンドでjdkのbinまで移動する。

以下のコマンドを実行

keytool -import -keystore "(jdkフォルダ内のjreまでのパス)\lib\security\cacerts" -file "(ルート証明書ファイルへのパス)" -alias (今回の場合適当な名前)

「キーストアのパスワードを入力してください:」と言われるので「changeit」と入力

｢所有者｣｢実行者｣｢シリアル番号｣｢有効日｣｢有効期限｣｢証明書のフィンガープリント」が表示され、｢この証明書を信頼しますか？」と聞かれるので、「yes」と入力します。

「証明書がキーストアに追加されました。」とメッセージが出て終了です。

これでjava使っていろんなサーバに接続できそうだ。