Discussion :

[TeamArkadia]

Bonjour,

Je travaille actuellement sur un projet Talend, dans lequel je dois appeler un WEB Service. Jusque là pas de problème particulier, sauf que lorsque j'exécute mon job, Java me retourne l'erreur ci-dessous :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
 
Exception in component tWebServiceInput_1
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present
      at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Unknown Source)
      at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(Unknown Source)
      at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Unknown Source)
      at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Unknown Source)
      at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(Unknown Source)
      at com.sun.net.ssl.internal.ssl.ClientHandshaker.processMessage(Unknown Source)
      at com.sun.net.ssl.internal.ssl.Handshaker.processLoop(Unknown Source)
      at com.sun.net.ssl.internal.ssl.Handshaker.process_record(Unknown Source)
      at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(Unknown Source)
      at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
      at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(Unknown Source)
      at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(Unknown Source)
      at sun.net.www.protocol.https.HttpsClient.afterConnect(Unknown Source)
      at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(Unknown Source)
      at sun.net.www.protocol.http.HttpURLConnection.getInputStream(Unknown Source)
      at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Unknown Source)
      at com.sun.org.apache.xerces.internal.impl.XMLEntityManager.setupCurrentEntity(Unknown Source)
      at com.sun.org.apache.xerces.internal.impl.XMLVersionDetector.determineDocVersion(Unknown Source)
      at com.sun.org.apache.xerces.internal.parsers.XML11Configuration.parse(Unknown Source)
      at com.sun.org.apache.xerces.internal.parsers.XML11Configuration.parse(Unknown Source)
      at com.sun.org.apache.xerces.internal.parsers.XMLParser.parse(Unknown Source)
      at com.sun.org.apache.xerces.internal.parsers.DOMParser.parse(Unknown Source)
      at com.sun.org.apache.xerces.internal.jaxp.DocumentBuilderImpl.parse(Unknown Source)
      at org.apache.axis.utils.XMLUtils.newDocument(XMLUtils.java:369)
      at org.apache.axis.utils.XMLUtils.newDocument(XMLUtils.java:420)
      at org.apache.axis.wsdl.symbolTable.SymbolTable.populate(SymbolTable.java:482)
      at org.apache.axis.wsdl.gen.Parser$WSDLRunnable.run(Parser.java:361)
      at java.lang.Thread.run(Unknown Source)
Caused by: java.security.cert.CertificateException: No subject alternative names present
      at sun.security.util.HostnameChecker.matchIP(Unknown Source)
      at sun.security.util.HostnameChecker.match(Unknown Source)
      at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkIdentity(Unknown Source)
      at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(Unknown Source)
      ... 24 more

Du coup, j'ai essayé d'importer le certificat dans Java, via la commande "keytool", mais sans succès...

Est-ce que l'un de vous a déjà eu ce problème, et si oui avez-vous trouvé une solution ?

Merci d'avance pour votre aide.

[jsd03]

Tu tentes d'accéder à un webservice qui requiert un certificat SSL.

Si il n'est pas présent dans ton keystore java tu ne pourras pas utiliser ton webservice.

Donc il faut que tu le rajoutes

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

keytool -import -alias <un alias> -file certificat.cer -keystore <JAVA_PATH>\jre\lib\security\cacerts -storepass changeit

--> http://www.j2ee.me/j2se/1.4.2/docs/t...s/keytool.html

[TeamArkadia]

Merci du conseil, mais malheureusement, ça ne résoud pas mon problème...
J'en arrive à me demander, si mon fournisseur m'a transmis le bon certificat.
Je vais vérifier avec eux avant d'aller plus loin, parce que là, je n'ai plus d'idée...

Je reviens en cas de besoin.

[jsd03]

Une méthode que j'avais utilisé dans un projet Java il y a peu. Je n'arrivais pas à remettre à la main dessus hier mais la voici

1. Ouvrir eclipse
2. Créer un projet « InstallCert »
3. Créer une class « InstallCert » vide et coller le code de la class InstallCert se trouvant à l’adresse : http://blogs.sun.com/andreas/resource/InstallCert.java
4. Enregistrez la classe mais ne l’exécutez pas.
5. Sous Windows, ouvrez une invite de commande allez dans le répertoire workspace/InstallCert/bin/ d'écplise
6. Tapez la commande java InstallCert ip_machine distante où se trouve le certificat SSL
8. Copiez maintenant le fichier jssecacerts dans le dossier C:\Program Files\Java\jre1.X.X.X\lib\security)
9. Relancez l’ordinateur

[TeamArkadia]

Mon problème est résolu, en fait c'était bien une erreur de la part de mon fournisseur sur l'envoie du certificat.

En tout cas, merci pour ton aide jsd03 ça m'aura tout de même permis d'apprendre des petites choses très utiles.

A+