Как игнорировать ошибку сертификата сервера в javamail

Question

Как игнорировать ошибку сертификата сервера в javamail

Когда я подключаюсь к своему серверу imap с помощью imaps, происходит сбой.

Можете ли вы сказать мне, как игнорировать ошибку сертификата сервера в javamail

Exception in thread "main"
javax.mail.MessagingException:
sun.security.validator.ValidatorException:
PKIX path building failed:
sun.security.provider.certpath.SunCertPathBuilderException:
unable to find valid certification
path to requested target;   nested
exception is:
    javax.net.ssl.SSLHandshakeException:
sun.security.validator.ValidatorException:
PKIX path building failed:
sun.security.provider.certpath.SunCertPathBuilderException:
unable to find valid certification
path to requested target    at com.sun.mail.imap.IMAPStore.protocolConnect(IMAPStore.java:665)
    at javax.mail.Service.connect(Service.java:295)
    at javax.mail.Service.connect(Service.java:176)
    at App20110204.main(App20110204.java:31)
Caused by:
javax.net.ssl.SSLHandshakeException:
sun.security.validator.ValidatorException:
PKIX path building failed:
sun.security.provider.certpath.SunCertPathBuilderException:
unable to find valid certification
path to requested target    at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1623)
    at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:198)
    at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:192)
    at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1074)
    at com.sun.net.ssl.internal.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:128)
    at com.sun.net.ssl.internal.ssl.Handshaker.processLoop(Handshaker.java:529)
    at com.sun.net.ssl.internal.ssl.Handshaker.process_record(Handshaker.java:465)
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:884)
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1120)
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1147)
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1131)
    at com.sun.mail.util.SocketFetcher.configureSSLSocket(SocketFetcher.java:507)
    at com.sun.mail.util.SocketFetcher.getSocket(SocketFetcher.java:238)
    at com.sun.mail.iap.Protocol.<init>(Protocol.java:113)
    at com.sun.mail.imap.protocol.IMAPProtocol.<init>(IMAPProtocol.java:110)
    at com.sun.mail.imap.IMAPStore.protocolConnect(IMAPStore.java:632)
    ... 3 more Caused by:
sun.security.validator.ValidatorException:
PKIX path building failed:
sun.security.provider.certpath.SunCertPathBuilderException:
unable to find valid certification
path to requested target    at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:294)
    at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:200)
    at sun.security.validator.Validator.validate(Validator.java:218)
    at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:126)
    at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:209)
    at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:249)
    at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1053)
    ... 15 more Caused by:
sun.security.provider.certpath.SunCertPathBuilderException:
unable to find valid certification
path to requested target    at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:174)
    at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:238)
    at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:289)
    ... 21 more

и мой исходный код

Properties prop = new Properties();
prop.put("mail.imap.ssl.checkserveridentity", "false");
prop.put("mail.imap.ssl.trust", "*");

Session session = Session.getDefaultInstance(prop);
Store store = session.getStore("imaps");
store.connect("mail.xxx.com", "xxxx", "p@ssw0rd");
System.out.println(store.getFolder("INBOX").getMessageCount());

27

java ssl javamail

Источник

user259025 04 фев '11 в 05:43

11 ответов

Другие вопросы по тегам java ssl javamail

user717121 20 апр '11 в 12:24 2011-04-20 12:24 · Answer 1 · 2011-04-20 12:24

Использование prop.put("mail.imaps.ssl.trust", "*"); так как вы используете imaps хранить.

и для smtp ты можешь попробовать: prop.put("mail.smtp.ssl.trust", "*");,

56

Источник

user717121 20 апр '11 в 12:24

user372643 05 янв '12 в 09:58 2012-01-05 09:58 · Answer 2 · 2012-01-05 09:58

Не игнорируйте ошибки проверки сертификата (если, возможно, не в тестовой среде): это лишает смысла использование SSL/TLS.

Вместо этого, если вы знаете, что доверяете этому сертификату сервера, импортируйте его в хранилище доверенных сертификатов (либо глобальное хранилище доверенных сертификатов JRE, либо локальное хранилище, указанное вами с помощью javax.net.ssl.trustStore* системные свойства, например).

user1852553 26 ноя '12 в 06:44 2012-11-26 06:44 · Answer 3 · 2012-11-26 06:44

     Properties propsSSL = new Properties();
     propsSSL.put("mail.transport.protocol", "smtps");
     propsSSL.put("mail.smtps.host", "hostname");
     propsSSL.put("mail.smtps.auth", "true");
     propsSSL.put("mail.smtps.ssl.checkserveridentity", "false");
     propsSSL.put("mail.smtps.ssl.trust", "*");

Вышеуказанные изменения будут исправлены javax.mail.MessagingException: Could not connect to SMTP host: hostname, port: 465; для вложенного исключения

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: Path does not chain with any of the trust anchors
exception

user190343 05 янв '12 в 05:09 2012-01-05 05:09 · Answer 4 · 2012-01-05 05:09

Если вы используете javamail 1.4.2+, существует фабрика сокетов, которую вы можете использовать, чтобы игнорировать сертификат сервера.

MailSSLSocketFactory socketFactory= new MailSSLSocketFactory();
socketFactory.setTrustAllHosts(true);
prop.put("mail.imap.ssl.socketFactory", socketFactory);

5

Источник

user190343 05 янв '12 в 05:09

user1385174 02 сен '14 в 16:06 2014-09-02 16:06 · Answer 5 · 2014-09-02 16:06

Я думаю, что @Bruno правильно предупредить вас, чтобы не слепо доверять всем серверам с помощью взлома setTrustAllHosts(true)

В документации по Oracle они показывают, как добавить ваш почтовый хост dev в список доверенных, не заставляя ваше приложение небезопасно доверять всему миру:

MailSSLSocketFactory sf = new MailSSLSocketFactory();
sf.setTrustedHosts(new String[] { "my-server" });
props.put("mail.smtp.ssl.enable", "true");
// also use following for additional safety
props.put("mail.smtp.ssl.checkserveridentity", "true");
props.put("mail.smtp.ssl.socketFactory", sf);

user2028360 31 янв '13 в 08:47 2013-01-31 08:47 · Answer 6 · 2013-01-31 08:47

    Properties pr = new Properties();
    MailSSLSocketFactory socketFactory= new MailSSLSocketFactory();
    socketFactory.setTrustAllHosts(true);
    pr.put("mail.pop3s.ssl.socketFactory", socketFactory);
    Session ses = Session.getInstance(pr);
    ses.setDebug(true);
    URLName url =  new URLName("pop3s://username:password@host:posrt");
    Store store = ses.getStore(url.getProtocol());
    store.connect(url.getHost(), url.getPort(), url.getUsername(), url.getPassword());
    Folder inbox = store.getFolder("INBOX");
    inbox.open(Folder.READ_ONLY);
    try {
        int i = inbox.getMessageCount();
        com.sun.mail.pop3.POP3Message mes;
        while (i > 0) {
            mes = (com.sun.mail.pop3.POP3Message) inbox.getMessage(i);
            System.out.println(mes.getContentID());
            i--;
        }
    } finally {
        inbox.close(false);
        store.close();
    }

ОТЛАДКА: setDebug: JavaMail версия 1.4.5
Exchange server 2010
PlainTextLogin
http://technet.microsoft.com/ru-ru/library/bb124498(v=exchg.141).aspx

user1425743 21 дек '12 в 09:06 2012-12-21 09:06 · Answer 7 · 2012-12-21 09:06

Я был такой же вопрос, используя

MailSSLSocketFactory socketFactory= new MailSSLSocketFactory();
socketFactory.setTrustAllHosts(true);
prop.put("mail.pop3s.ssl.socketFactory", socketFactory);

com.sun.mail.util.MailSSLSocketFactory

это работает!!

1

Источник

user1425743 21 дек '12 в 09:06

user3785573 04 дек '15 в 07:10 2015-12-04 07:10 · Answer 8 · 2015-12-04 07:10

Если проблема сохраняется в Java 6, то решение простое. Это просто, поскольку Java 7 была выпущена. Установите Java 7 в machine.java 7 имеют файл сертификатов с возможностью игнорирования проверки подлинности сертификата.

скопируйте файл "cacerts" из следующего каталога Java 7

C:\Program Files\Java\jdk1.7.0_79\jre\lib\security

и вставьте его в

C:\Program Files\Java\jdk1.6.0\jre\lib\security

Теперь проблема с проверкой подлинности сертификата будет решена.

user2964484 19 дек '13 в 12:05 2013-12-19 12:05 · Answer 9 · 2013-12-19 12:05

Это поможет вам обойти процесс сертификации и получить доступ непосредственно к хосту ssl.

MailSSLSocketFactory sf = null;
try
{
    sf = new MailSSLSocketFactory();
}
catch (GeneralSecurityException e)
{
    e.printStackTrace();
}
        sf.setTrustAllHosts(true);

Properties pop3Props = new Properties();
pop3Props.setProperty("mail.pop3.ssl.enable", "true");
pop3Props.setProperty("mail.protocol.ssl.trust", "pop3.live.com");
pop3Props.put("mail.pop3s.ssl.socketFactory", sf);
pop3Props.setProperty("mail.pop3s.port", "995");

Session session = Session.getInstance(pop3Props);

try
{
/* Get a Store object*/
   Store store = session.getStore("pop3s");
//process further activity 
}

user3963028 05 дек '14 в 08:08 2014-12-05 08:08 · Answer 10 · 2014-12-05 08:08

У меня была такая же проблема.

MailSSLSocketFactory socketFactory = new MailSSLSocketFactory (); socketFactory.setTrustedHosts (new String [] {"my-server"});
socketFactory.setTrustAllHosts (истинный); props.put("mail.smtps.socketFactory", socketFactory);

это работает!!

0

Источник

user3963028 05 дек '14 в 08:08

Rajdip Chauhan 07 мар '23 в 10:23 2023-03-07 10:23 · Answer 11 · 2023-03-07 10:23

                  client.ServerCertificateValidationCallback = (s, c, h, e) => true;

Работает успешно...

0

Источник

Rajdip Chauhan 07 мар '23 в 10:23