自己証明書を使ってhttps SSL通信

Question

自己証明書を使ってhttps通信をしようとしてるのですが、以下のエラーがでてうまくいきません。
どこがダメか教えていただけたら大変たすかります。

I/X509Util: Failed to validate the certificate chain, error: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.

コード

        val cf = CertificateFactory.getInstance("X.509")
        val inputS = context?.resources?.openRawResource(R.raw.my_ca)
        val caInput = BufferedInputStream(inputS)
        val ca = cf.generateCertificate(caInput)

        // Create a KeyStore containing our trusted CAs
        val keyStoreType = KeyStore.getDefaultType()
        val trustedKeyStore = KeyStore.getInstance(keyStoreType)
        trustedKeyStore.load(null, null)
        trustedKeyStore.setCertificateEntry("my_ca", ca)


        // Create a TrustManager that trusts the CAs in our KeyStore
        val tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm()
        tmf = TrustManagerFactory.getInstance(tmfAlgorithm)
        tmf?.init(trustedKeyStore)

        // Create an SSLContext that uses our TrustManager
        val sslContext = SSLContext.getInstance("TLS") //"SSL" is also not working
        sslContext.init(null, tmf?.getTrustManagers(), null);

        HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.socketFactory)

        web_view.loadUrl(url)  //urlは別で定義済み

Answer 1

Failed to validate the certificate chain
そのままかと。

自己証明書を使用したいのであれば、クライアント側でケアが必要です。

Comments

[退会済みユーザー]

証明書は追加しております。

[退会済みユーザー]

何を言っているのかよく分かりませんが、エラーメッセージのとおりです。

[退会済みユーザー]

解決方法がわからないので教えていただけますでしょうか。

[退会済みユーザー]

ダメな箇所はすでに提示しました。
何を解消したいのでしょうか？

[退会済みユーザー]

エラーの内容から、次のアクションをどうすればよいかわからないので教えていただけますか？

[退会済みユーザー]

エラーメッセージのままと何度も書いているのですけど＾＾；

[退会済みユーザー]

もういいです。

[退会済みユーザー]

Failed to validate the certificate chain
なら、どうやってそのFailを解決するかをしりたいので。

Answer 2

解決しました。
原因としては、SSLアクセラレータの中間証明書の問題でした。
アクションとしては、そのあたりに問題がないか調査するでした。

Comments

[退会済みユーザー]

certificate chain の意味が分かってなかったのか。。。

やろうとしている痕跡があったので理解していると思ってましたが、自己証明書を使用する限り、サーバ側の対応ではクライアントの validate は通りません。
クライアント側の対応が必要です。

[退会済みユーザー]

結局サーバー側の対応で解決したので、自己証明書の使用はやめました。

[退会済みユーザー]

以降コメント結構です。

[退会済みユーザー]

> 結局サーバー側の対応で解決したので、自己証明書の使用はやめました。

自己回答のいちばん重要なところじゃないですか。
退会前に記述があってよかったです。