Javaのkeytoolを使ってオレオレ証明書の壁を突破する

技

Eclipseのプラグインからオレオレ証明書なURLにアクセスしようとすると何か↓こんなの出てる、、っていう。

Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1649)
    at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:241)

　 そのプラグインのソース書き換えるってわけにもいかんので、 ローカルのJavaでシカッティングしてやろうと。 　 ググって一番上に出てきた javaでhttps通信 | 来栖川電算 によると、 javaのkeytoolを使って証明書を追加すればイイっぽい。 　 FireFoxでそのURLにアクセスすると、『接続の安全性を確認できません』とかいうモノモノしいページが出て、 例外を追加ボタンを押すと、証明書が表示出来て、詳細タブを押すと証明書がエクスポート出来ます。 エクスポートするときに種類を『X.509 証明書(PEM)』とかいうので引っこ抜きます。 でもって、引っこ抜いたファイルをJavaのkeytoolを使ってインポートします。　

C:Program FilesJavajdk1.6.0_24bin>keytool -import -file エクスポートしたファイル -keystore "C:Program FilesJavajdk1.6.0_24jrelibsecuritycacerts"
キーストアのパスワードを入力してください:
新規パスワードを再入力してください:

こいつ(cacerts)のデフォルトのパスワードは"changeit"なんだそうです。

この証明書を信頼しますか? [no]:  yes
証明書がキーストアに追加されました。

って感じでアクセスしてやると、SSLのエラーは回避出来たみたいです。 ＃そのかわり、また違うエラーが出てるんでてますが、、汗 ＃そっちはまた別途。 　　

Effective Java 第2版 (The Java Series)
Effective Java 第2版 (The Java Series)
posted with amazlet at 11.12.26
Joshua Bloch
ピアソンエデュケーション
売り上げランキング: 6062
Amazon.co.jp で詳細を見る