Grpc JavaクライアントのSSL接続

GRPC-SSL経由でJavaクライアントをJava以外のサーバーに接続しようとしています。私はSSLを使用していないときにサーバーに接続することができます。提供されたpemファイルを使用してSSLコンテキストを使用してManagedChannelを作成しようとすると、以下の例外が発生します（同じpemファイルはNodeJSクライアントで動作します）。 TrustManagerの呼び出しからGrpc JavaクライアントのSSL接続

ManagedChannel channel = NettyChannelBuilder.forAddress("localhost", 10010) 
    .sslContext(GrpcSslContexts.forClient().trustManager(new File("./test/myprivkey.pem")).build()) 
    .build();

例外：

Exception in thread "main" java.lang.IllegalArgumentException: File does not contain valid certificates: /Users/continue/IdeaProjects/git/test/build/resources/main/keys/myprivkey.pem 
    at io.netty.handler.ssl.SslContextBuilder.trustManager(SslContextBuilder.java:162) 
    at com.test.io.grpc.test.client.Connection.getSslContext(Connection.java:65) 
    at com.test.io.grpc.test.client.Connection.getSecure(Connection.java:41) 
    at com.test.io.grpc.mgcs.client.TestClient.<init>(TestClient.java:36) 
    at com.test.io.grpc.test.client.TestClient.main(TestClient.java:89) 
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) 
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62) 
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) 
    at java.lang.reflect.Method.invoke(Method.java:498) 
    at com.intellij.rt.execution.application.AppMain.main(AppMain.java:147) 
Caused by: java.security.cert.CertificateException: found no certificates in input stream 
    at io.netty.handler.ssl.PemReader.readCertificates(PemReader.java:98) 
    at io.netty.handler.ssl.PemReader.readCertificates(PemReader.java:64) 
    at io.netty.handler.ssl.SslContext.toX509Certificates(SslContext.java:999) 
    at io.netty.handler.ssl.SslContextBuilder.trustManager(SslContextBuilder.java:160)

build.gradle関連セクション

compile 'io.netty:netty-tcnative-boringssl-static:1.1.33.Fork26'

問題を引き起こすか、またはどのようにこれをさらにトラブルシューティングするかもしれないものの任意のアイデア？

出典

2017-03-09 ali haider

例外とパラメータが同じファイルであることを確認しましたか？ – efekctive

はい、ファイル名が選択されています - 上記のコードを手動で変更しました。 –

SslContextを構築するための証明書ファイルとして間違ったファイルを読み込んでいました。誤った入力を正しい証明書ファイルに置き換えると、問題が解決されました。

出典

2017-03-13 20:15:55

あなたの証明書がDNSSimpleのものであれば、私はする必要があることを発見しました openssl pkcs8 -topk8 -nocrypt -in original.key -out new_key.key.pcks8 キーのフォーマットを変換するには。：

出典

2017-12-04 02:38:38 jdwyah

Grpc JavaクライアントのSSL接続

答えて

関連する問題