リモートサーバーの証明書を取得しようとしています。これを使用してキーストアに追加し、Javaアプリケーション内で使用できます。
シニア開発者(休暇中:()がこれを実行できることを私に知らせました:
openssl s_client -connect host.host:9999
生の証明書をダンプして、それをコピーしてエクスポートできます。次の出力が表示されます。
depth=1 /C=NZ/ST=Test State or Province/O=Organization Name/OU=Organizational Unit Name/CN=Test CA
verify error:num=19:self signed certificate in certificate chain
verify return:0
23177:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1086:SSL alert number 40
23177:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:188:
私もこのオプションを試しました
-showcerts
そして、これ(debian mind youで実行)
-CApath /etc/ssl/certs/
しかし、同じエラーが発生します。
このソースは、私はそのCApathフラグを使用することができると言いますが、助けにはならないようです。私は無駄に複数のパスを試してみました。
どこが悪いのか教えてください。