Wrong language? Choose different language instead:

 close
Android Forum » Android Developer Forum » Android Entwickler Forum » SSL Handshake

SSL Handshake

Antworten
SSL Handshake
verfasst am 16.04.2012 10:40:50
Hallo zusammen

Ich mal wieder mit meinem Lieblingsproblem:
Ich habe einen WebService (.NET) welcher unter SSL läuft. Dies hat bis vor kurzem super funktionirert. Nun hat mein Host irgendwas mit dem SSL
gemacht (gemäss Aussage soll es wie früher sein...) jedoch habe ich nun Problem mit dem WebService. Ich erhalte immer nun den I/O Fehler weil das SSL-Handshake nicht klappt.

Habt Ihr mir hier ev. ein paar Tipps welche ich berücksichtigen soll mit dem SSL Zeugs?
Was es auch zu sagen gibt: es läuft noch eine iPhone-App - und WPF-Client über den gleichen Service. Diese funktionieren tadellos :(

Danke für Eure Hilfe schon im Voraus.
Antworten mit Zitat Antworten Link ±0     (0 Stimmen)
RE: SSL Handshake
verfasst am 16.04.2012 11:13:24 — geändert am 16.04.2012 11:14:12
Was ist denn genau der Fehler?
Hatte da auch öfter Probleme mit Zertifikaten und musste in meinen Apps schon ordentlich tricksen :D

-----
Verkaufswert Rechner -- Verkaufswert Rechner Online -- 1-Klick Kleinanzeigen -- MadMonitor -- AndroidPIT Dev Stats -- Directupload.net Image Sharer

Antworten mit Zitat Antworten Link ±0     (0 Stimmen)
RE: SSL Handshake
verfasst am 16.04.2012 11:24:23
Ich erhalte folgenden Fehler:
SSL handshake failure: I/O error during system call, Unknown error: 0

Mit folgendem Aufruf:

1SoapObject request = new SoapObject(HC.NAMESPACE, HC.METHOD_GETFILIALEN);
2
3 request.addProperty("ID", 0);
4
5 SoapSerializationEnvelope envelope =
6 new SoapSerializationEnvelope(SoapEnvelope.VER11);
7 envelope.dotNet = true;
8
9 envelope.setOutputSoapObject(request);
10 HttpTransportSE androidHttpTransport = new HttpTransportSE(HC.URL);
11 try
12 {
13 androidHttpTransport.call(HC.Filial_SOAP_ACTION, envelope); <-- Hier Knallts :)
14 SoapObject receivedFilialen = (SoapObject)envelope.getResponse();
15 List<Filiale> filiale = new ArrayList<Filiale>();
Antworten mit Zitat Antworten Link ±0     (0 Stimmen)
RE: SSL Handshake
verfasst am 16.04.2012 11:30:42
Stacktrace und root-cause der Exception wäre hier interessant.

-----
Verkaufswert Rechner -- Verkaufswert Rechner Online -- 1-Klick Kleinanzeigen -- MadMonitor -- AndroidPIT Dev Stats -- Directupload.net Image Sharer

Antworten mit Zitat Antworten Link ±0     (0 Stimmen)
RE: SSL Handshake
verfasst am 16.04.2012 11:49:40
Genügt das?

04-16 09:47:50.915: E/NativeCrypto(512): Unknown error 5 during connect
04-16 09:47:50.916: W/System.err(512): java.io.IOException: SSL handshake failure: I/O error during system call, Unknown error: 0
04-16 09:47:50.936: W/System.err(512): at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.nativeconnect(Native Method)
04-16 09:47:50.936: W/System.err(512): at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:316)
04-16 09:47:50.946: W/System.err(512): at org.apache.harmony.luni.internal.net.www.protocol.http.HttpConnection.getSecureSocket(HttpConnection.java:168)
04-16 09:47:50.946: W/System.err(512): at org.apache.harmony.luni.internal.net.www.protocol.https.HttpsURLConnectionImpl$HttpsEngine.connect(HttpsURLConnectionImpl.java:399)
04-16 09:47:50.956: W/System.err(512): at org.apache.harmony.luni.internal.net.www.protocol.https.HttpsURLConnectionImpl.connect(HttpsURLConnectionImpl.java:147)
04-16 09:47:50.956: W/System.err(512): at org.ksoap2.transport.ServiceConnectionSE.connect(Unknown Source)
04-16 09:47:50.956: W/System.err(512): at org.ksoap2.transport.HttpTransportSE.call(Unknown Source)
04-16 09:47:50.956: W/System.err(512): at service.takeonline.ch.PiKeWa.populateFiliale(PiKeWa.java:781)
04-16 09:47:50.966: W/System.err(512): at service.takeonline.ch.PiKeWa.access$0(PiKeWa.java:767)
04-16 09:47:50.966: W/System.err(512): at service.takeonline.ch.PiKeWa$LoadFilialeTask.doInBackground(PiKeWa.java:232)
04-16 09:47:50.966: W/System.err(512): at service.takeonline.ch.PiKeWa$LoadFilialeTask.doInBackground(PiKeWa.java:1)
04-16 09:47:50.966: W/System.err(512): at android.os.AsyncTask$2.call(AsyncTask.java:185)
04-16 09:47:50.976: W/System.err(512): at java.util.concurrent.FutureTask$Sync.innerRun(FutureTask.java:305)
04-16 09:47:50.976: W/System.err(512): at java.util.concurrent.FutureTask.run(FutureTask.java:137)
04-16 09:47:50.976: W/System.err(512): at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1068)
04-16 09:47:50.986: W/System.err(512): at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:561)
04-16 09:47:50.986: W/System.err(512): at java.lang.Thread.run(Thread.java:1096)
Antworten mit Zitat Antworten Link ±0     (0 Stimmen)
RE: SSL Handshake
verfasst am 16.04.2012 12:25:50
Hmm...ist das alles? Steht leider nicht allzuviel interessantes drin.

Ich hatte damals Fehler im Sinne von "not trusted server certificate".
Allerdings nutze ich auch nur den "normalen" HttpClient. Dort kann man das beheben, indem man eine eigene Implementierung der SSLSocketFactory einsetzt.

-----
Verkaufswert Rechner -- Verkaufswert Rechner Online -- 1-Klick Kleinanzeigen -- MadMonitor -- AndroidPIT Dev Stats -- Directupload.net Image Sharer

Antworten mit Zitat Antworten Link ±0     (0 Stimmen)
RE: SSL Handshake
verfasst am 16.04.2012 12:33:36
Ich bin auch gar nicht zimperlich was das Zertifikat angeht...

1try {
2 HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier(){
3 public boolean verify(String hostname, SSLSession session) {
4 return true;
5 }});
6 SSLContext context = SSLContext.getInstance("TLS");
7 context.init(null, new X509TrustManager[]{new X509TrustManager(){
8 public void checkClientTrusted(X509Certificate[] chain,
9 String authType) throws CertificateException {}
10 public void checkServerTrusted(X509Certificate[] chain,
11 String authType) throws CertificateException {}
12 public X509Certificate[] getAcceptedIssuers() {
13 return new X509Certificate[0];
14 }}}, new SecureRandom());
15 HttpsURLConnection.setDefaultSSLSocketFactory(
16 context.getSocketFactory());
Antworten mit Zitat Antworten Link ±0     (0 Stimmen)
Antworten