質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

Java

Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。

Q&A

解決済

1回答

4671閲覧

Apache で自己証明書+SNIを使ってSSLページのVirtualHostへHttpClientでアクセスすると403

MakotoMiyazaki

総合スコア297

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

Java

Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。

0グッド

0クリップ

投稿2015/10/20 03:00

apacheのHttpCompnent/HttpClient を使って、SNI対応clientからのみリクエストを受け付ける設定をしたWebサーバ(SSL証明書は自己証明書)に対して
アクセスを行いたいのですが、403 Forbiddenが返ってきてしまいます。
Reasonに
The client software did not provide a hostname using Server Name Indication (SNI), which is required to access this server.
とあるため、ClientがSNIに対応できていないのだと思うのですが・・・

環境としては
HttpClient : 4.3.2
JDK : 1.7.0_51
を使用していて、SNIには対応できているライブラリを使用しています。

いろいろ調べてみると、自己証明書に対応するためにVerifierにSSLConnectionSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER
を使用すると、SNIが無効になる(らしい)という記事を見つけたのですが、なかなか解決方法が見つかりません。
(一応、AbstractVerifierのソースを見てみたのですが、verify処理にはSNIに関連しそうな処理が見つからなかったので
もしかしたら、関係ないのかもしれません。。。)

ちゃんとした証明書のSNI環境を作ればいいのですが、とりあえずの動作確認用にローカルで動かしたいので
自己証明書+SNIという環境で試したいです。

何か、いい解決方法をご存知の方がいらっしゃいましたら、ご教授のほどよろしくお願いいたします。

Java

1//HttpClient生成ソース 2 public HttpClient buildHttpClient() { 3 HttpClient client = null; 4 5 try { 6 SSLContext sslContext = new SSLContextBuilder().loadTrustMaterial( 7 null, new TrustSelfSignedStrategy()).build(); 8 9 SSLConnectionSocketFactory socketFactory = new SSLConnectionSocketFactory( 10 sslContext, 11 SSLConnectionSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER) { 12 @Override 13 public Socket connectSocket(int connectTimeout, Socket socket, 14 HttpHost host, InetSocketAddress remoteAddress, 15 InetSocketAddress localAddress, HttpContext context) 16 throws IOException, ConnectTimeoutException { 17 if (socket instanceof SSLSocket) { 18 try { 19 PropertyUtils.setProperty(socket, "host", 20 host.getHostName()); 21 } catch (NoSuchMethodException ex) { 22 } catch (IllegalAccessException ex) { 23 } catch (InvocationTargetException ex) { 24 } 25 } 26 return super.connectSocket(connectTimeout, socket, host, 27 remoteAddress, localAddress, context); 28 } 29 }; 30 31 client = HttpClients.custom().setSSLSocketFactory(socketFactory) 32 .build(); 33 34 } catch (Exception e) { 35 e.printStackTrace(); 36 } 37 38 return client; 39 }

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

自己解決

少し環境を変えてしまいましたが、とりあえず解決しました。

Java1.8にアップし、SNIServerNameをSSLSocketのSSLParameterにaddすることで
ServerNameがハンドシェイク時に送信されてSNI環境でアクセスできるようになりました。

おそらく、自己証明書の場合、DNS経由でないためこのあたりの値が自動では入らなかったのかな
と思っていますが、真相は追いかけていません。。。

投稿2015/10/20 09:05

MakotoMiyazaki

総合スコア297

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問