v2

оно тухлое и obsolete, многие его закрывают уже.

v2

Ну это я знаю что же поделать если сервис требует Нужно делать

что это за говносервис такой, чтоб моей ноги там не было? ладно TLSv1, его надо саппортить ради старых XMPP-клиентов и мобильников, а такая древнота...

v2

Вот такой сервис платежный!

SSLv2 не хорошая вещь. она вроде по умолчанию выключена. её надо включать принудительно. Но вообще это делать не рекомендуется т.к. геморра будет всё равно много.

https://blogs.oracle.com/java-platform-group/entry/diagnosing_tls_ssl_and_https

Что-то типа такого

-Dhttps.protocols=TLSv1.2,SSLv2Hello

<Connector sslProtocol=«TLS» sslEnabledProtocols=«TLSv1.2,SSLv2Hello» ... />

при запуске выстави -Djavax.net.debug=all и получишь инфу о игнорировании сертификатов и протоколов и т.п. инфу.

Спасибо щас проверю

Ошибка еще вот такая вот когда клиент обращается на мой сервер

12:04:22,606 INFO Thread-4 WebServiceWorker:downloadCertificate:838 - start download certificat for: domain.com:8443 pathks:/usr/java/jre1.6.0_45/lib/security/cacerts 12:04:22,607 INFO Thread-4 WebServiceWorker:downloadCertificate:851 - loading keystore /usr/java/jre1.6.0_45/lib/security/cacerts... Opening connection to domain.com:8443...

12:04:22,631 INFO Thread-4 WebServiceWorker:downloadCertificate:870 - Starting SSL handshake... 12:04:22,640 ERROR Thread-4 WebServiceWorker:downloadCertificate:876 - javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure 12:04:22,641 ERROR Thread-4 WebServiceWorker:downloadCertificate:881 - Could not obtain server certificate chain 12:04:22,641 ERROR Thread-4 WebServiceWorker:downloadCertificate:911 - java.lang.NullPointerException Якобы связанно что не могут скачать сертификат

а ты его добавил ? Типа такого

keytool -import -trustcacerts -alias abctest -file abctest.cer -keystore cacerts

у вас что к платежкой системе нет никакой документации???

Добавил

Да добавил ведь работает https://domain.com:8443 если в браузере вбиваю все работает а вот именно передача сертификата не работает на тестовом серваке работает а вот на боевом вот такая вот ошибка при передачи сертификата !!!

хз.

но это

Could not obtain server certificate chain

возникало при переходе с 1.6 на 1.7. Так что проверь что версии java одинаковые.

Проверил

Да у клиента стоит java 1.6 но у меня стоят две java 1.6 и 1.7 я поставил 1.6 но все равно такая же херня но вот у меня кое что здесь вышло если я делаю на своем Пк запрос на сервер вот такой openssl s_client -connect domain.com:8443 > my.key То он скачивает сертификат и по команде cat my.key он выводит содержимое Теперь мне нужен совет проблема у меня на сервере или у клиента ?

без понятия. добавляй -Djavax.net.debug=all и изучай выхлоп. и у каждой java свой keystore соответственно, если меняешь java, ключи надо добавлять во все.

Есть разница?

Есть разница в версиях java keytool генерированным сертификатом ?

я всегда придерживаюсь правила - keytool должен быть той же версии что и java.

Влияние

не думаю что это влияет от версии java

Решение

Решение проблемы было простым будем использовать без https Простой запрос на https