Расширенное имя_сервера (расширение SNI), не отправленное с помощью jdk1.8.0, но отправленное с помощью jdk1.7.0

Ответ 1

Как уже упоминалось, причина связана с ошибкой JDK, где использование setHostnameVerifier() прерывает SNI (имя сервера расширения). https://bugs.openjdk.java.net/browse/JDK-8144566

Наше решение: После тестирования мы обнаружили, что установка соединения SSLSocketFactory практически на все, что связано с дефолтом, по-видимому, устраняет проблему.

Это не работает: HttpsURLConnection.setSSLSocketFactory((SSLSocketFactory) SSLSocketFactory.getDefault());

Это работает: HttpsURLConnection.setSSLSocketFactory(new SSLSocketFactoryFacade());

Итак, чтобы исправить его для клиента JAX-WS, вы можете сделать что-то вроде этого: bindingProvider.getRequestContext().put("com.sun.xml.internal.ws.transport.https.client.SSLSocketFactory", new SSLSocketFactoryFacade());

Наш фасад SSLSocketFactory: (Обратите внимание, что это действительно ничего не делает)

public class SSLSocketFactoryFacade extends SSLSocketFactory {

    SSLSocketFactory sslsf;

    public SSLSocketFactoryFacade() {
        sslsf = (SSLSocketFactory) SSLSocketFactory.getDefault();;
    }

    @Override
    public String[] getDefaultCipherSuites() {
        return sslsf.getDefaultCipherSuites();
    }

    @Override
    public String[] getSupportedCipherSuites() {
        return sslsf.getSupportedCipherSuites();
    }

    @Override
    public Socket createSocket(Socket socket, String s, int i, boolean b) throws IOException {
        return sslsf.createSocket(socket, s, i, b);
    }

    @Override
    public Socket createSocket(String s, int i) throws IOException, UnknownHostException {
        return sslsf.createSocket(s, i);
    }

    @Override
    public Socket createSocket(String s, int i, InetAddress inetAddress, int i1) throws IOException, UnknownHostException {
        return sslsf.createSocket(s, i, inetAddress, i1);
    }

    @Override
    public Socket createSocket(InetAddress inetAddress, int i) throws IOException {
        return createSocket(inetAddress, i);
    }

    @Override
    public Socket createSocket(InetAddress inetAddress, int i, InetAddress inetAddress1, int i1) throws IOException {
        return createSocket(inetAddress, i, inetAddress1, i1);
    }
}

Ответ 2

Вы, или лежащие в основе libs (это делает WS lib), могут использовать setHostnameVerifier (..)

В java8 есть ошибка: если используется setHostnameVerifier (..), SNI не выполняется с клиентской стороны.

https://bugs.openjdk.java.net/browse/JDK-8072464

Ответ 3

Пожалуйста, используйте JDK-версию 8u141 и выше, где эта проблема исправлена. Пожалуйста, просмотрите JDK 8u141 Bugs Fixes для более подробной информации

Ответ 4

Прежде всего, это свойство "server_name" ассоциируется с расширением SNI (Server Name Indicication). В документации на Java 8 JSSE говорится об этом здесь.

Документация включает примерный код, который показывает, как установить отправленные имена серверов. Код предназначен для Java 8.

Однако я не могу понять, почему (по-видимому) Java 7 устанавливает имя сервера по умолчанию, а Java 8 - нет. (Простым способом понять это будет использование отладчика, чтобы выяснить, как создается и инициализируется объект движка SSL.)

Ответ 5

Я попробовал решение, предоставленное Бенджамином Парри, но оно не сработало для меня. Немного покопавшись, я также нашел это решение, которое выглядит очень похоже, однако SSLSocketFactoryFacade вручную вставляет правильный заголовок SSL вместо того, чтобы быть чистым проходом. Ниже приведен мой окончательный код, который немного отличается, но следует отдать должное Гиришу Камату на javabreaks за основную идею:

    private static class SSLSocketFactoryFacade extends SSLSocketFactory {
    private SSLSocketFactory sslsf;
    private SSLParameters sslParameters;

    public SSLSocketFactoryFacade(String hostName) {
        sslParameters = new SSLParameters();
        sslParameters.setServerNames(Arrays.asList(new SNIHostName(hostName)));
        sslsf = (SSLSocketFactory) SSLSocketFactory.getDefault();;
    }

    public Socket createSocket() throws IOException {
        Socket socket = sslsf.createSocket();
        ((SSLSocket) socket).setSSLParameters(sslParameters);
        return socket;
    }

    public Socket createSocket(InetAddress arg0, int arg1, InetAddress arg2, int arg3) throws IOException {
        Socket socket = sslsf.createSocket(arg0, arg1, arg2, arg3);
        ((SSLSocket) socket).setSSLParameters(sslParameters);
        return socket;
    }

    public Socket createSocket(InetAddress arg0, int arg1) throws IOException {
        Socket socket = sslsf.createSocket(arg0, arg1);
        ((SSLSocket) socket).setSSLParameters(sslParameters);
        return socket;
    }

    public Socket createSocket(Socket arg0, InputStream arg1, boolean arg2) throws IOException {
        Socket socket = sslsf.createSocket(arg0, arg1, arg2);
        ((SSLSocket) socket).setSSLParameters(sslParameters);
        return socket;
    }

    public Socket createSocket(Socket arg0, String arg1, int arg2, boolean arg3) throws IOException {
        Socket socket = sslsf.createSocket(arg0, arg1, arg2, arg3);
        ((SSLSocket) socket).setSSLParameters(sslParameters);
        return socket;
    }

    public Socket createSocket(String arg0, int arg1, InetAddress arg2, int arg3)
            throws IOException, UnknownHostException {
        Socket socket = sslsf.createSocket(arg0, arg1, arg2, arg3);
        ((SSLSocket) socket).setSSLParameters(sslParameters);
        return socket;
    }

    public Socket createSocket(String arg0, int arg1) throws IOException, UnknownHostException {
        Socket socket = sslsf.createSocket(arg0, arg1);
        ((SSLSocket) socket).setSSLParameters(sslParameters);
        return socket;
    }

    public String[] getDefaultCipherSuites() {
        return sslsf.getDefaultCipherSuites();
    }

    public String[] getSupportedCipherSuites() {
        return sslsf.getSupportedCipherSuites();
    }
}

И тогда я могу позвонить

sslConnection.setSSLSocketFactory(new SSLSocketFactoryFacade(sslConnection.getURL().getHost()));

где sslConnection - соединение HttpsURLConnection.