Jetty http2クライアントが自己署名証明書を無視する

Question

私はhttps://ec2-52-57-54-142.eu-central-1.compute.amazonaws.com/にhttp2サーバを持っており、自己署名証明書を持っています。そして、私は、単純に物事を投稿する桟橋http2クライアントを持っています。何らかの理由で、自己署名証明書を無視しているわけではありません。ここで私は接続オブジェクトのいずれかでNOT_HANDSHAKEについて何かを参照してください、関連するコード

SslContextFactory factory = new SslContextFactory(true); 
factory.setTrustAll(true); 
factory.setValidateCerts(false); 
factory.setValidatePeerCerts(false); 
factory.setEndpointIdentificationAlgorithm(null); 

SSLContext sslContext = factory.getSslContext(); 
if(null == sslContext) { 
    sslContext = SSLContext.getInstance("TLS"); 
} 
TrustManager[] verifiers = new TrustManager[] {...// some dummy trust manager that always passes}; 
sslContext.init(null, verifiers, null); 
factory.setSslContext(sslContext); 

HttpClientTransportOverHTTP2 httpClientTransportOverHTTP2 
      = new HttpClientTransportOverHTTP2(new HTTP2Client()); 
HttpClient httpClient = new HttpClient(httpClientTransportOverHTTP2, factory); 


Request request = httpClient.POST(destination); 
ContentProvider contentProvider = new InputStreamContentProvider(new StringInputStream(payload)); 
request.content(contentProvider); 
ContentResponse response = request.send(); 

の抜粋ですそして、私は、デバッガで物事をステップ実行すると、私はこれらのスタックトレース

Caused by: java.util.concurrent.ExecutionException: java.nio.channels.ClosedChannelException 
    at org.eclipse.jetty.client.util.FutureResponseListener.getResult(FutureResponseListener.java:118) 
    at org.eclipse.jetty.client.util.FutureResponseListener.get(FutureResponseListener.java:101) 
    at org.eclipse.jetty.client.HttpRequest.send(HttpRequest.java:652) 
    at my code 
    ... 34 more 
Caused by: java.nio.channels.ClosedChannelException 
    at org.eclipse.jetty.io.WriteFlusher.onClose(WriteFlusher.java:498) 
    at org.eclipse.jetty.io.ssl.SslConnection$DecryptedEndPoint.onIncompleteFlush(SslConnection.java:409) 
    at org.eclipse.jetty.io.AbstractEndPoint$2.onIncompleteFlush(AbstractEndPoint.java:54) 
    at org.eclipse.jetty.io.WriteFlusher.write(WriteFlusher.java:322) 
    at org.eclipse.jetty.io.AbstractEndPoint.write(AbstractEndPoint.java:140) 
    at org.eclipse.jetty.http2.HTTP2Flusher.process(HTTP2Flusher.java:243) 
    at org.eclipse.jetty.util.IteratingCallback.processing(IteratingCallback.java:241) 
    at org.eclipse.jetty.util.IteratingCallback.succeeded(IteratingCallback.java:365) 
    at org.eclipse.jetty.http2.HTTP2Flusher.succeeded(HTTP2Flusher.java:258) 
    at org.eclipse.jetty.io.WriteFlusher$PendingState.complete(WriteFlusher.java:269) 
    at org.eclipse.jetty.io.WriteFlusher.completeWrite(WriteFlusher.java:394) 
    at org.eclipse.jetty.io.ssl.SslConnection$1.run(SslConnection.java:101) 
    at org.eclipse.jetty.util.thread.QueuedThreadPool.runJob(QueuedThreadPool.java:671) 
    at org.eclipse.jetty.util.thread.QueuedThreadPool$2.run(QueuedThreadPool.java:589) 
    ... 1 more 

を取得します。

私は本当に何かを確認する気にしません。 HTTP2/TLS経由で接続したいだけです。私はさまざまな用語を探しましたが、それらはすべて同じである（setTrustAll、カスタムTrustManagerなど）で終わります。

助けが必要ですか？ありがとう！

P.S. Jettyバージョン9.3.12

Answer 1

お客様のクライアントコードは正しいですが、冗長です。 行うのに十分である：

SslContextFactory sslContextFactory = new SslContextFactory(true); 

    HTTP2Client http2Client = new HTTP2Client(); 
    HttpClient httpClient = new HttpClient(new HttpClientTransportOverHTTP2(http2Client), sslContextFactory); 
    httpClient.start(); 

    ContentResponse response = httpClient.GET("https://ec2-52-57-54-142.eu-central-1.compute.amazonaws.com/"); 

あなたは桟橋HTTP/2クライアント上のデバッグログを有効にした場合、あなたは、クライアントが受け取ることがわかります。

2016-10-05 09:20:33.102:DBUG:oejhp.Parser:qtp1897115967-15: Parsed GO_AWAY frame header from java.nio.HeapByteBuffer[pos=9 lim=35 cap=16384] 
2016-10-05 09:20:33.103:DBUG:oejh.HTTP2Session:qtp1897115967-15: Received GoAwayFrame@3bc447d3,0/INADEQUATE_SECURITY_ERROR/Unknown error code 

だから、問題は、サーバーが考えることですセキュリティが不十分である（GOAWAYフレームがエラーコードINADEQUATE_SECURITY_ERRORで到着する）。

この時点で、問題はサーバー上にあります。サーバーがセキュリティが不十分だと考える理由を理解しなければなりません。おそらくサーバ上の設定の問題です。