[gelöst] Zertifikat Problem bei Java 7 (DKB VISA)

Dark-Water

Betreff:

[gelöst] Zertifikat Problem bei Java 7 (DKB VISA)

 ·  Gepostet: 21.08.2012 - 16:32 Uhr  ·  #84362
Das Problem liegt ja nur daran das bei JAVA 7 das MD2 standardmäßig deaktiviert ist. :(

Nach dem ich mich mal in Netz ein wenig umgesehen habe, habe ich folgenden Workaround gefunden.

Zitat

It seemed like a relatively simple task to automate a web transaction on a secure site using Selenium WebDriver and HtmlUnit, until I got this exception:

java.security.cert.CertificateException: Certificates does not conform to algorithm constraints

After ages trying to figure out how to get around it, the solution is simple…

JDK7 changed the default Java security settings to disable MD2 algorithm to sign SSL certificates. BUT this can be re-enabled by editing JDK_HOME/jre/lib/security/java.security and commenting out the following line:

jdk.certpath.disabledAlgorithms=MD2

… becomes …

#jdk.certpath.disabledAlgorithms=MD2

Hope this helps someone else with the same issue!


Fazit: DKB VISA mit Jameica-Hibscus geht auch mit Java 7 8)

hibiscus

Betreff:

Re: [gelöst] Zertifikat Problem bei Java 7 (DKB VISA)

 ·  Gepostet: 21.08.2012 - 18:35 Uhr  ·  #84367
Super!
Danke fuer den Hinweis. Ich hatte fuer das Problem bisher noch keine Loesung gefunden (ausser Java 6 zu verwenden).

Werd das bei Gelegenheit mal noch in die FAQ im Wiki eintragen und es im Blog posten.

kcp

Betreff:

Re: [gelöst] Zertifikat Problem bei Java 7 (DKB VISA)

 ·  Gepostet: 25.08.2012 - 08:59 Uhr  ·  #84434
Coole Sache. Danke für den Tip.
Jetzt kann ich Java6 endgültig aufs Altenteil schicken.

Grüße
Charly

stahlwanne

Betreff:

funzt super

 ·  Gepostet: 05.09.2012 - 10:54 Uhr  ·  #84671
vielleicht solltet ihr für die weniger versierten User dazuschreiben dass die Zeile mit einem vorangestellten # auskommentiert und damit deaktiviert werden muss!Am besten mit einem unix-konformen Editor,also so:

#jdk.certpath.disabledAlgorithms=MD2

ansonsten,super!!!
Danke an Dark-Water

David

Betreff:

Re: [gelöst] Zertifikat Problem bei Java 7 (DKB VISA)

 ·  Gepostet: 07.09.2012 - 11:00 Uhr  ·  #84752
Zitat geschrieben von kcp
Coole Sache. Danke für den Tip.
Jetzt kann ich Java6 endgültig aufs Altenteil schicken.

Warum will man das eigentlich? Was kann Ver.6 nicht? (außer mehr Sicherheitslücken zu haben)

hibiscus

Betreff:

Re: [gelöst] Zertifikat Problem bei Java 7 (DKB VISA)

 ·  Gepostet: 07.09.2012 - 12:10 Uhr  ·  #84754
Zitat geschrieben von David
(außer mehr Sicherheitslücken zu haben)


na das ist doch ein valider Grund, oder?