java security https Problem

[HeisigA]

Hallo,
nein, es läuft kein HTTP-Server.
Der Request wird auch vom Java-Server angenommen, nur wenn die Verbindungsparameter (verschlüsselungstiefe, Algorithmen, etc. ) vereinbart/ausgetauscht werden, wirft er diese Exception. Erkennen kann ich's daran, dass ich auf dem IE-Browser aufgefordert werde, das Zertifikat auszuwählen. Das heißt, dass der Request beantwortet wird nur die weitere Kommunikation mit der Verschlüsselung klappt, meiner Meinung nach, nicht. Meine Interpretation der Protocol-Negotiation kann natürlich falsch sein.

Gruß Andreas

Hallo,

läuft da noch ein HTTP Server? (Apache oder so), nicht dass der sich den Request greift?

mfg

Dieter Bender

[TARASIK]

Hallo Andreas,
die Gruppenptfs bei der IBM bestellen und hast Du einmal mit
der Fehlermeldung im google gesucht da sind verschiedene
Hinweise zu finden.

[HeisigA]

Hallo Tarasik,

gibt es eine andere Möglichkeit? Wir haben die AS/400 als "as is" gebraucht gekauft, um Erfahrungen auf AS/400 Servern im Zusammenspiel mit der ERP-Software zu sammeln. Dazu muss aber der Java-Applicationserver laufen. Google habe ich exzessiv gebraucht, Einstellungen, Tipps getestet, ohne den Durchbruch zu schaffen.

Gruß Andreas Heisig-Gabel

Hallo Andreas,
die Gruppenptfs bei der IBM bestellen und hast Du einmal mit
der Fehlermeldung im google gesucht da sind verschiedene
Hinweise zu finden.

[BenderD]

Hallo Andreas,

ist denn der Kryptographic Support überhaupt installiert? Das braucht zwar (meine ich) keine spezielle Lizenz mehr, ist aber im default keineswegs installiert. Ohne selbigen wird das wohl nix.

mfg

Dieter Bender

Hallo Tarasik,

gibt es eine andere Möglichkeit? Wir haben die AS/400 als "as is" gebraucht gekauft, um Erfahrungen auf AS/400 Servern im Zusammenspiel mit der ERP-Software zu sammeln. Dazu muss aber der Java-Applicationserver laufen. Google habe ich exzessiv gebraucht, Einstellungen, Tipps getestet, ohne den Durchbruch zu schaffen.

Gruß Andreas Heisig-Gabel

[HeisigA]

Hallo BenderD,
meiner bescheiden Meinung nach, ja.
Alle Algorithmen und SSL-Initialisierungen laufen durch.
Server Socket/Port https wird gestartet.

security.java:

security.provider.1=sun.security.provider.Sun
security.provider.2=com.ibm.crypto.provider.IBMJCE
security.provider.3=com.sun.rsajca.Provider
security.provider.4=com.ibm.security.cert.IBMCertPath
security.provider.5=com.ibm.as400.ibmonly.net.ssl.Provider
security.provider.6=com.ibm.jsse2.IBMJSSEProvider2
security.provider.7=com.ibm.security.jgss.IBMJGSSProvider

Auszug aus der Logdatei mit -Djavax.net.debug=true :

Information: SYS-430 Identitätsdienst Client gestartet. Lokaler Server ist LOCALHOST.
adding as trusted cert:
  Subject: CN=CISAG, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
  Issuer:  CN=CISAG, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
  Algorithm: RSA; Serial number: 0xe0bdde445d1e10a16a846496ca0000
  Valid from Thu Jan 23 09:28:26 GMT+01:00 2003 until Sat Dec 31 23:59:59 GMT+01:00 2005
adding as trusted cert:
  Subject: CN=ibm720.akap.de, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
  Issuer:  CN=CISAG-DEMO, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
  Algorithm: RSA; Serial number: 0xe032ecf92c2010b9350a02011c0000
  Valid from Wed Jan 12 00:00:00 GMT+01:00 2005 until Sat Dec 31 23:59:59 GMT+01:00 2005
adding as trusted cert:
  Subject: CN=CISAG-DEMO, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
  Issuer:  CN=CISAG, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
  Algorithm: RSA; Serial number: 0x403af2445d1e10a16a846496ca0000
  Valid from Thu Jan 23 09:29:06 GMT+01:00 2003 until Sat Dec 31 23:59:59 GMT+01:00 2005
***
found key for : cn=ibm720.akap.de, ou=c.i.s. ag, o=ktw semiramis software, c=germany
chain [0] = [
[
  Version: V3
  Subject: CN=ibm720.akap.de, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
  Signature Algorithm: MD5withRSA, OID = 1.2.840.113549.1.1.4
  Key:  IBMJCE RSA Public Key:
modulus:
125912135119406988592433518194026829247360902321045989711334952357993856736700227444075873844529175454322732638626546892771872302628176240660457096431071545221093888785110289035410060598281443357473120367790388997218373163758750784310200274876314243124530006252712858464409371782431986818819298013776710851269
public exponent:
65537
  Validity: [From: Wed Jan 12 00:00:00 GMT+01:00 2005,
			   To: Sat Dec 31 23:59:59 GMT+01:00 2005]
  Issuer: CN=CISAG-DEMO, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
  SerialNumber: [1164107391753448944494607495346257920]
Certificate Extensions: 2
[1]: ObjectId: 2.16.840.1.113730.1.1 Criticality=false
NetscapeCertType [
   SSL client
   SSL server
]

Hallo Andreas,

ist denn der Kryptographic Support überhaupt installiert? Das braucht zwar (meine ich) keine spezielle Lizenz mehr, ist aber im default keineswegs installiert. Ohne selbigen wird das wohl nix.

mfg

Dieter Bender

[HeisigA]

Hallo Tarasik,

endlich habe ich eine IBM-Registrierung und die PTF's eingespielt:
Stand:
SF99519 126
SF99502 17
SF99169 19
SF99098 16
Nur leider keine Änderung. Irgendwie hätte ich erwartet, dass
neue/geänderte Java-Klassen eingespielt werden, oder die
Security-Policies sich ändern. Dies kann ich nicht feststellen.

google liefert einiges und viele Hinweise,Tipps habe ich ausprobiert.
Ohne Erfolg. Hast Du noch Ideen, was ich tun kann???

Gruß Andreas

Hallo Andreas,
die Gruppenptfs bei der IBM bestellen und hast Du einmal mit
der Fehlermeldung im google gesucht da sind verschiedene
Hinweise zu finden.