netty整合websocket支持自签证书出现netty websocket ssl Received fatal alert: certificate_unknown

原创

已于 2024-11-24 09:32:39 修改 · 3.5k 阅读

标签

#ssl #netty

收录于

于 2023-03-02 11:29:47 首次发布

文章介绍了如何生成自签证书并应用于Netty服务器，包括使用keytool创建JKS文件，导入证书到Java信任库，以及处理因证书不受信任导致的SSL错误。最后强调自签证书仅限本机使用。

自签证书

win+r cmd

生成自己jks文件,指向自己要生成jks的文件位置下，我直接生成到项目resources下

#换成自己的本地ip
keytool -genkey -alias server -keyalg RSA -validity 3650 -keystore D:\code\my_code\netty-demo-m\src\main\resources\mystore.jks -ext san=ip:192.168.3.7,ip:127.0.0.1,dns:localhost -storepass 1234567

keytool -list -keystore  mystore.jks -v  //查看信息

2.生成证书

keytool  -alias server -exportcert  -keystore D:\code\my_code\netty-demo-m\src\

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

答案

关注关注

1
点赞
踩
6

收藏

觉得还不错? 一键收藏
5
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

iOS逆向小知识：SSLHandshake: Received fatal alert: certificate_unknown的解决方案（Charles分析报文常遇到的问题）

专注于计算机研发知识和资讯分享

08-12

2万+

当https 链接的证书得不到Charles证书的信任之后，就会包这个。解决：可以使用以下openssl命令来获取到服务器的公开二进制证书（以google为例）："openssl s_client -connect www.google.com:443 </dev/null 2>/dev/null | openssl x509 -outform DER > https.cer"让手机去信任c

[Azkaban] EXCEPTION javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unkn

ITHomeZSL的博客

08-29

1267

如果你不想动默认的cacerts文件，可以创建一个新的信任库文件，并让 Azkaban 使用它。创建新的信任库并导入证书# 创建一个新的空的 truststore.jks 文件# 导入必要的证书配置 Azkaban 使用自定义信任库修改 Azkaban 的启动脚本，在JAVA_OPTS重启 Azkaban。首先确认问题来源：Azkaban 是在连接哪个外部服务时报错？是 Executor 连 Web Server，还是 Azkaban 在拉取依赖（如 HDFS、Hive、Presto、数据库）时？

5 条评论您还未登录，请先登录后发表或查看评论

开源知识管理工具Smriti：本地优先、纯文本存储的碎片信息解决方案

最新发布

weixin_33739541的博客

05-06

740

在信息爆炸的时代，个人知识管理（PKM）成为提升效率的关键。其核心在于将零散信息结构化，便于长期存储与快速检索。实现这一目标的技术原理，通常涉及数据建模、索引算法与检索系统。从技术价值看，优秀的PKM工具能降低认知负荷，形成个人知识复利。应用场景广泛，涵盖开发者记录代码片段、写作者收集灵感、学生整理学习笔记等。本文聚焦的Smriti，便是一个贯彻“本地优先”与“纯文本”理念的开源解决方案。它采用Go语言构建后端，提供Web界面，将数据以Markdown文件形式存储于本地，确保了数据的绝对隐私与可移植性。通过

基于Netty实现安全认证的WebSocket（wss）服务端

u013771019的专栏

05-27

3031

4.1生成mystore.jks后，不导入证书，直接启动服务端使用；选择证书存储为【受信任的根证书颁发机构】，完成即可。】中基本一样，只是把服务端地址的协议头修改为wss。或者导入证书后不手动信任，客户端进行连接时候，会报错。启动服务端，然后启动客户端，连接和接发数据都正常。双机上面生成的证书文件mystore.cer，4.2 客户端连接服务端的地中，协议头还是ws。可以看到证书此时不受信任，点击【安装证书】JavaScript客户端代码，也是和【再次双击原证书，可以看到证书已经受信任了。

javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown

程序员五哥

10-08

5970

安装完Azkaban后web页面访问时无法跳转登录页面，显示：点击高级后没有继续访问的选项，查看 azkaban-web 服务报错如下：随后检查了ssl证书没问题，分析可得Mac系统需要对自己生成的证书做信任操作，因此点击网址左边的证书选项：在弹出的窗口的信任中选择始终信任，然后点击好，再重新登录，若没有解决，再次查看该窗口中若发现信任的选项又返回成使用系统默认了，说明没有生效，此时去菜单中找到钥匙串访问，找到该证书，给它选择信任，然后输入密码，之后再重新访问就可以了（

Charles Android 抓包失败SSLHandshake: Received fatal alert: certificate_unknown

hasayaqimomo的专栏

11-13

5112

前提： Android使用Charles抓取Https请求的报文时，Android和Charles都正确安装了证书之后出现抓包失败，报错SSLHandshake: Received fatal alert: certificate_unknown，如下图所示：原因：安卓7之后调整了安全策略会导致部分手机抓包失败，请参考此链接：https://android-developers.google...

Charles SSLHandshake: Received fatal alert: certificate_unknown

Sim的博客

06-25

1457

解决办法一：已经正确安装了Charles证书： 1.在你的AndroidManifest.xml文件中添加如下配置： <?xml version="1.0" encoding="utf-8"?> <manifest ... > <application android:networkSecurityConfig="@xml/network_security_config" ... > </application>

certificate_unknown 未知证书，后端配置了本地生成的证书，vue访问时ERR_CERT_AUTHORITY_INVALID

阿兰你在哪

11-05

3051

解决办法将ip接口地址复制到浏览器地址栏访问一下就出现以下界面点继续访问，之后vue访问就访问的通了每次浏览器历史数据被清除，都需要重新进行此操作，否则就会被拦截。这个是被浏览器拦截的，主要是证书的问题，不是前端或者后端的问题。 ...

java 证书错误_java – SSL证书错误：certificate_unknown

weixin_28771631的博客

02-13

5153

我想创建推送通知服务器,并在服务器中安装SSL证书和.p12文件时,我们面临以下错误：我想知道ssl证书有什么问题,因为我收到certificate_unknown错误.main, RECV TLSv1 ALERT: fatal, certificate_unknownmain, called closeSocket()main, handling exception: javax.net.ss...

ActiveMQ Apollo - 警告 javax.net.ssl.SSLException: Received fatal alert: certificate_unknown

weixin_33904756的博客

06-19

1916

记录日期：2019年6月19日 17点32分 Apache apollo 已被弃用，如无必要推荐使用 Apache ActiveMQ 5。 1、下载 apollo 1.7.1 按照官方示例，创建broker，出现了如下警告： Creating apollo instance at: testBroker Generating ssl keystore... Warni...

解决azkaban登录网页失败，出现报错javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown

tanxinji的博客

07-02

1858

登录网页出现 web报错2022/06/30 10:54:02.741 +0800 WARN [log] [Azkaban] EXCEPTION javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown at sun.security.ssl.Alerts.getSSLException(Alerts.java:192) at sun.security.ssl.Alerts.getSSLException(

Azkaban报错-javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown

Destiny的博客

05-11

1万+

Issue 2019-05-09T23:34:22,719 WARN [1563401209@qtp-104261836-2] org.mortbay.log - EXCEPTION javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown at sun.security.ssl.Alerts....

安卓手机安装charles证书后，抓包依然提示unkown问题（An unknown issue occurred processing the certificate ）

热门推荐

ShiGuang002的博客

03-04

3万+

1、电脑和手机都安装证书后，抓包依然提示unkown Client SSL handshake failed: An unknown issue occurred processing the certificate (certificate_unknown) 客户端SSL握手失败：处理证书时出现未知问题（证书\未知）解决办法 1、找到刚刚手机下载的证书 2、把证书的后缀名从pem改为cer后保存 3、重新安装证书（设置-安全-用户凭据-从存储设备安装-选择刚刚改名后的证书点击安装，或者设置-WALN-

Spring Cloud Gateway 配置HTTPS(附带发现的问题以及错误)

qq_44960580的博客

01-20

3231

Spring Cloud Gateway 配置HTTPS 第一步首先去申请SSL证书这里以阿里云为例下载证书将以.pfx后缀的文件导入resource中按照spring cloud官网文本给的配置打开SSL 官方文档 server: ssl: enabled: true key-alias: scg #证书的别名 key-store-password: scg1234 #证书的密码 key-store: classpath:x

解决javaapns 推送iOS Invalid certificate chain (Received fatal alert: certificate_unknown)! 错误

dj0708的专栏

03-26

7335

Invalid certificate chain (Received fatal alert: certificate_unknown)! Verify that the keystore you provided was produced according to specs...是由于导证书的时候导的是产品推送的钥匙串.p12而不是 Apple Production IOS Push S

boom！ charles ios10.3 代理失败 SSLHandshake: Received fatal alert: unknown_ca

Katios

05-18

1万+

好嘛，我抓个包，发现https 全部变成了unknown 。charles设置好了代理，手机上设置好了ip地址和端口。这不科学经过一番探索终于在酷推上找到一篇文章翻译如下：在IOS10.3中信任根证书设置》通用》关于本机》证书信任设置（这个在最下面）勾选针对根证书启用完全信任。再次进入charles 嘿嘿嘿。这是ios处于安全性的考虑，没有默认开启，大家遇到这样的问题设置下就可以。当然前提是，必

netty整合websockte并将ws升级wss

Mr. Wu's blog

03-28

2603

netty整合websocket，并实现ws升级wss