Client Server Kommunikation https mit Zertifikaten

Ralf Kruppa · 23. Oktober 2017

Hallo,

ich versuche gerade eine Kommunikation über https mit Zertifikaten hinzubekommen.

Code

public class MainActivity extends AppCompatActivity {
    private static String LOG_TAG = "MainActivity";
    TextView TxtResult;
    Button PostBtn, GetBtn;


    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);


        GetBtn = (Button) findViewById(R.id.get_btn);
        PostBtn = (Button) findViewById(R.id.post_btn);


        GetBtn.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                new MakeNetworkCall().execute("https://xxxxxxxx.eu/" +
                        "mobile.php?get=1", "Get");
            }


        });


        PostBtn.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                new MakeNetworkCall().execute("https://xxxxxxx.eu/" +
                        "tutorial/http.php?post=1", "Post");
            }
        });




    }


    InputStream ByGetMethod(String ServerURL) {


        InputStream DataInputStream = null;
        try {


            URL url = new URL(ServerURL);
            HttpURLConnection cc = (HttpURLConnection)
                    url.openConnection();
            //set timeout for reading InputStream
            cc.setReadTimeout(5000);
            // set timeout for connection
            cc.setConnectTimeout(5000);
            //set HTTP method to GET
            cc.setRequestMethod("GET");
            //set it to true as we are connecting for input
            cc.setDoInput(true);


            //reading HTTP response code
            int response = cc.getResponseCode();


            //if response code is 200 / OK then read Inputstream
            if (response == HttpURLConnection.HTTP_OK) {
                DataInputStream = cc.getInputStream();
            }


        } catch (Exception e) {
            Log.e(LOG_TAG, "Error in GetData", e);
        }
        return DataInputStream;


    }


    InputStream ByPostMethod(String ServerURL) {


        InputStream DataInputStream = null;
        try {


            //Post parameters
            String PostParam = "first_name=android&last_name=pala";


            //Preparing
            URL url = new URL(ServerURL);


            HttpURLConnection cc = (HttpURLConnection)
                    url.openConnection();
            //set timeout for reading InputStream
            cc.setReadTimeout(5000);
            // set timeout for connection
            cc.setConnectTimeout(5000);
            //set HTTP method to POST
            cc.setRequestMethod("POST");
            //set it to true as we are connecting for input
            cc.setDoInput(true);
            //opens the communication link
            cc.connect();


            //Writing data (bytes) to the data output stream
            DataOutputStream dos = new DataOutputStream(cc.getOutputStream());
            dos.writeBytes(PostParam);
            //flushes data output stream.
            dos.flush();
            dos.close();


            //Getting HTTP response code
            int response = cc.getResponseCode();


            //if response code is 200 / OK then read Inputstream
            //HttpURLConnection.HTTP_OK is equal to 200
            if(response == HttpURLConnection.HTTP_OK) {
                DataInputStream = cc.getInputStream();
            }


        } catch (Exception e) {
            Log.e(LOG_TAG, "Error in GetData", e);
        }
        return DataInputStream;


    }


    String ConvertStreamToString(InputStream stream) {


        InputStreamReader isr = new InputStreamReader(stream);
        BufferedReader reader = new BufferedReader(isr);
        StringBuilder response = new StringBuilder();


        String line = null;
        try {


            while ((line = reader.readLine()) != null) {
                response.append(line);
            }


        } catch (IOException e) {
            Log.e(LOG_TAG, "Error in ConvertStreamToString", e);
        } catch (Exception e) {
            Log.e(LOG_TAG, "Error in ConvertStreamToString", e);
        } finally {


            try {
                stream.close();


            } catch (IOException e) {
                Log.e(LOG_TAG, "Error in ConvertStreamToString", e);


            } catch (Exception e) {
                Log.e(LOG_TAG, "Error in ConvertStreamToString", e);
            }
        }
        return response.toString();




    }


    public void DisplayMessage(String a) {


        TxtResult = (TextView) findViewById(R.id.response);
        TxtResult.setText(a);
    }


    private class MakeNetworkCall extends AsyncTask&lt;String, Void, String&gt; {


        @Override
        protected void onPreExecute() {
            super.onPreExecute();
            DisplayMessage("Please Wait ...");
        }


        @Override
        protected String doInBackground(String... arg) {


            InputStream is = null;
            String URL = arg[0];
            Log.d(LOG_TAG, "URL: " + URL);
            String res = "";




            if (arg[1].equals("Post")) {


                is = ByPostMethod(URL);


            } else {


                is = ByGetMethod(URL);
            }
            if (is != null) {
                res = ConvertStreamToString(is);
            } else {
                res = "Something went wrong";
            }
            return res;
        }


        protected void onPostExecute(String result) {
            super.onPostExecute(result);


            DisplayMessage(result);
            Log.d(LOG_TAG, "Result: " + result);
        }
    }


}

Alles anzeigen

Leider bekomme ich folgende Fehlermeldung im CatLog:

Code

Suppressed: javax.net.ssl.SSLHandshakeException: Handshake failed
... 22 more
Suppressed: javax.net.ssl.SSLHandshakeException: Handshake failed
... 22 more
Suppressed: javax.net.ssl.SSLHandshakeException: Handshake failed
... 22 more
Caused by: javax.net.ssl.SSLProtocolException: SSL handshake terminated: ssl=0x9f33cc00: Failure in SSL library, usually a protocol error
error:100c5410:SSL routines:ssl3_read_bytes:SSLV3_ALERT_HANDSHAKE_FAILURE (external/boringssl/src/ssl/s3_pkt.c:972 0xa95bc680:0x00000001)
at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method)
at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:353)
... 21 more
Caused by: javax.net.ssl.SSLProtocolException: SSL handshake terminated: ssl=0x9f33cc00: Failure in SSL library, usually a protocol error
error:100c543e:SSL routines:ssl3_read_bytes:TLSV1_ALERT_INAPPROPRIATE_FALLBACK (external/boringssl/src/ssl/s3_pkt.c:972 0xa95bc680:0x00000001)
at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method)
at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:353)
... 21 more
Caused by: javax.net.ssl.SSLProtocolException: SSL handshake terminated: ssl=0x9f33cc00: Failure in SSL library, usually a protocol error
error:100c543e:SSL routines:ssl3_read_bytes:TLSV1_ALERT_INAPPROPRIATE_FALLBACK (external/boringssl/src/ssl/s3_pkt.c:972 0xa95bc680:0x00000001)
at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method)
at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:353)
... 21 more
Caused by: javax.net.ssl.SSLProtocolException: SSL handshake terminated: ssl=0x9f33cc00: Failure in SSL library, usually a protocol error
error:100c5410:SSL routines:ssl3_read_bytes:SSLV3_ALERT_HANDSHAKE_FAILURE (external/boringssl/src/ssl/s3_pkt.c:972 0xa95bc800:0x00000001)
error:100c009f:SSL routines:ssl3_get_server_hello:HANDSHAKE_FAILURE_ON_CLIENT_HELLO (external/boringssl/src/ssl/s3_clnt.c:771 0xa93747f7:0x00000000)
at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Nati
10-20 22:44:44.237 4511-4511/? E/Zygote: v2

Alles anzeigen

Wo mache ich was falsch oder wie muß ich anders machen damit es funktioniert ?

Danke
Ralf Kruppa

nono124 · 23. Oktober 2017

Hallo,
versuche es mal mit "HttpsURLConnection" und nicht mit "HttpURLConnection" denn deine URL ist auch Https.
https://developer.android.com/…l/HttpsURLConnection.html

Ralf Kruppa · 23. Oktober 2017

Hallo,
auch dieses hatte cih schon getestet.
Dann habe ich folgende Fehlermeldung

Code

E/MainActivity: Error in GetData
                                                                               javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.

Ich denke ich muß ihm noch irgendwie das Zertifikat geben, aber wie ?

Gruß
Ralf

nono124 · 23. Oktober 2017

Hallo, igentwie sieht das mit deiner Asynktast komisch aus. habe es noch nicht genau angeschaut.
hier mal ein Beispiel wo ich eine Bild von einer Https seite lade.

Code

public class MainActivity extends AppCompatActivity {


    ImageView downloadImg;


    public void downloadImage(View view){


        
        ImageDownloader task = new ImageDownloader();
        Bitmap myImage;


        try {
            myImage = task.execute("https://firebase.google.com/images/social.png").get();
            downloadImg.setImageBitmap(myImage);
        } catch (InterruptedException e) {
            e.printStackTrace();
        } catch (ExecutionException e) {
            e.printStackTrace();
        }




        Log.i("Interaction", "Button angeklickt!");


    }






    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        Toolbar toolbar = (Toolbar) findViewById(R.id.toolbar);
        setSupportActionBar(toolbar);


        FloatingActionButton fab = (FloatingActionButton) findViewById(R.id.fab);
        fab.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View view) {
                Snackbar.make(view, "Replace with your own action", Snackbar.LENGTH_LONG)
                        .setAction("Action", null).show();
            }
        });


        downloadImg = (ImageView)findViewById(R.id.imageView);


    }


    public class ImageDownloader extends AsyncTask&lt;String, Void, Bitmap&gt;{


        @Override
        protected Bitmap doInBackground(String... urls) {




            try {


                URL url = new URL(urls[0]);


                HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();


                connection.connect();


                InputStream inputStream = connection.getInputStream();


                Bitmap myBitmap = BitmapFactory.decodeStream(inputStream);


                return myBitmap;


            }catch (MalformedURLException e){
                e.printStackTrace();
                return null;
            }
            catch (IOException e) {
                e.printStackTrace();
                return null;
            }


        }
    }




    @Override
    public boolean onCreateOptionsMenu(Menu menu) {


        getMenuInflater().inflate(R.menu.menu_main, menu);
        return true;
    }


    @Override
    public boolean onOptionsItemSelected(MenuItem item) {
        // Handle action bar item clicks here. The action bar will
        // automatically handle clicks on the Home/Up button, so long
        // as you specify a parent activity in AndroidManifest.xml.
        int id = item.getItemId();


        //noinspection SimplifiableIfStatement
        if (id == R.id.action_settings) {
            return true;
        }


        return super.onOptionsItemSelected(item);
    }
}

Alles anzeigen

nono124 · 23. Oktober 2017

führe die HttpsURLConnection in der doInBackground aus.

nono124 · 24. Oktober 2017

Hi schaue euch das multithreading noch mal an. So wie ihr das macht ist das nicht richtig. Wenn du zb aus der doinbackrund Methode eine Text Nachricht aus geben willst geht das nicht so einfach. Dazu benust man helper. Denn du bist in einem anderen thread.

Ralf Kruppa · 24. Oktober 2017

HI, auch das habe ioch probiert.
ICh denke el liegt daran das ich auch ein Client Zertifikat benutze und nicht nur ein Server Zertifikat.
Dieses Client Zertifikat muß ich ja angeben, nur weiß ich nicht wie.

Bei deinem Bild ist es zwar eine HTTPS Seite aber hier wirdaber kein Client Zertifikat benötigt.

Gruß
Ralf

nono124 · 24. Oktober 2017

hast du ein eigenes Zertifikat oder wilst du das Default von der Webseite besutzen?

nono124 · 24. Oktober 2017

versuche mal mit
void setSSLSocketFactory (SSLSocketFactory sf)

void setHostnameVerifier (HostnameVerifier v)

void setDefaultSSLSocketFactory (SSLSocketFactory sf)
void setDefaultHostnameVerifier (HostnameVerifier v)

Ralf Kruppa · 24. Oktober 2017

Ich habe auf meinen HOme Server einen eigene PKI mit einen eigenen Server Zertifikat. Dann habe ich entsprechende Client Zertifikate erstellt die mit meinen Root Zertifikat signiert sind. Im Firefox habe ich beispielsweise meine Root Zertifikat eingespielt als Authentiofiezierungstelle und mein Clientzertifikat als Persoen Zertifikt. Damit kann ich per Firefox und https auf die Seite. Das Personen Zertifikat ist dann auch gleichzeitig die Anmeldung auf der Web seite. In der App habe ich nun zwar keine direkte Anmeldung aber der Webserver benötigt das Client Zertifikat zur Authentifizierung.

Gruß
Ralf

Ralf Kruppa · 24. Oktober 2017

Hi ,

sorry aber ich habe eine Problem das mit void setSSLSocketFactory umzusetzen.
Auf der seite ist kein Beispiel und ich bekomme dieses nicht mal ansatzweise umgesetzt.

Kennst du eine Beispiel in dem ich dann meine Zertifikatsdatei ersetzen muß.

Gruß
Ralf

nono124 · 24. Oktober 2017

sehe gerade das du kein cc.connect(); ausführst.

Versuche mal das defaut zertifikat von server zuladen
SSLSocketFactory ssl = cc.getDefaultSSLSocketFactory ();
DataInputStream in = new DataInputStream(ssl.getInputStream());

nono124 · 24. Oktober 2017

https://www.google.de/url?sa=t…Vaw0Rze8swouxfHoULusHhI62

Zitat

3.2.2 Schlüssel-/Zertifikatverwaltung
Um erfolgreich über SSL kommunizieren zu können, braucht der Server ein Schlüsselpaar und ein Zertifikat. Diese
müssen zunächst generiert werden (näheres hierzu unter: 3.4.2 auf Seite 14). Diese sind dann für gewöhnlich in
einer Datei abgelegt. Aus dieser wird die Information in eine Keystore-Klasse geladen. Solche Keystores werden
in KeyManagern verwaltet, die man aus einer mit dem Keystore initialisierten KeyManagagerFactory erhält.
// zuvor erstellten Keystore aus Datei laden
10
KeyStore keystore =
KeyStore.getInstance(KeyStore.getDefaultType());
char[] passphrase = "passwort".toCharArray();
keystore.load(new FileInputStream("keystore"), passphrase);
// KeyManager-Liste mittels Default-KeyManagerFactory erstellen und
mit KeyStrore initialisieren
KeyManagerFactory kmf =
KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(keystore, passphrase);
KeyManager[] keyManagers = kmf.getKeyManagers();
3.2.3 SSLSocket erstellen
Die eigentliche Kommunikation läuft über eine Tochterklasse von ServerSocket, der Klasse SSLServerSocket.
Um ein solches Socket zu generieren muss man zunächst einen SSLContext erstellen und mit den KeyManagern
initialisieren. Der SSLContext liefert einem eine SSLServerSocketFactory, welche wiederum ein SSLServerSocket
generiert. Bei der Erstellung des SSLServerSockets wird diesem noch ein Port zugewiesen (in diesem Beispiel
4711). Über dieses SSLServerSocket kann man dann eine Verbindung akzeptieren und eine Datenübertragung
abwickeln.
// SSLContext erstellen und mit KeyManager-Liste initialisieren
SSLContext context = SSLContext.getInstance("TLS");
context.init(keyManagers, null, null);
// aus SSLContext SSLServerSocketFactory erstellen und
SSLServerSocket generieren lassen
SSLServerSocketFactory ssf = (SSLServerSocketFactory)
context.getServerSocketFactory();
SSLServerSocket socket = (SSLServerSocket)
ssf.createServerSocket(SSL_PORT_SERVER);
// über SSLSocket auf eingehende Verbindung warten und akzeptieren
Socket acceptedSocket = socket.accept();
3.2.4 Beispielhafte Datenübertragung
In unserer Implementation empfängt der SSLServer Strings, sendet sie wieder zurück und gibt sie auf dem Bildschirm
aus. Empfängt er den String “endetext”, so erkennt er dies als Zeichen, die Verbindung zu beenden. Die
Kommunikation ist SSL-unspezifisch, das bedeutet, man bemerkt keine Interna des SSL-Protokolls. Um den Kommunikationsvorgang
auf Ebene des SSL Protokolls betrachten zu können und insbesondere um sichtbar zu machen,
das die Übertragung tatsächlich verschlüsselt ist, wird bei der Demonstration des Programms das Tool Ethereal
einesetzt. Mehr hierzu unter: 3.4.5 auf Seite 15.
// Datenübertragung
DataInputStream in = new DataInputStream(acceptedSocket.getInputStream());
DataOutputStream out = new DataOutputStream(acceptedSocket.getOutputStream());
String received;
do{
received = in.readUTF();
System.out.print("\n\nReceived: "+ received);
out.writeUTF("Confirming: " + received);
}while(! received.equals("endetext"));
11

Alles anzeigen

nono124 · 24. Oktober 2017

Schaue mal hier könnte auch helfen

https://www.globalsign.com/de-…oid-geraten-installieren/

Ralf Kruppa · 24. Oktober 2017

Hallo, das installieren des Zertifikates auf dem Handy habe ich schon gemacht . Aber danke nochmal fpür die Infos. Vom Chrom auf dem Handy kann ich die Seite auch mit Zertifikat aufrufen, dann bekomme ich noch mal die Abfrage welches ZErtifikat ich benuzen möche. Da ich nur ein Installiert ahbe habe ich auch nur das einen zur auswahl. Und dann klappt es auch.

Der Andere Coe ist das ein APP Java Code ?
Sieht mir mehr wie ein Java vom Windows Server aus .. oder ist das alles gleich ?

Gruß Ralf

nono124 · 24. Oktober 2017

Hi schaue dir das mal an.

https://www.codeproject.com/Ar…tation-of-Self-signed-SSL

https://developer.android.com/…rticles/security-ssl.html

Ralf Kruppa · 27. Oktober 2017

Hallo,

ich habe das mal Probiert sieht soweit eigentlich sehr vielversprechend aus.

Habe aber zwei Probleme :
1. ich habe das Zertifikat unter Lokaler Speicher / SD-Karte download liegen. Eigentlich müste es ja unter APP Data in ein Verzeichnis speziell für die APP. Aber wie gebe ich den Pfad an "/sd-kard/dowload/zertifigat.cer" geht leider nicht.

2. bei der Zeile "CertificateFactory cf = CertificateFactory.getInstance("X.509");" bekomme ich folgenden Fehler "Error:(36, 63) error: unreported exception CertificateException; must be caught or declared to be thrown".

Gruß
Ralf

nono124 · 27. Oktober 2017

Hi, in welchen Format ist dein Zertifikat. Android kann nur ca im binären Format verarbeiten. Dateiendung crt cer. ASCII geht nicht dazu must du es Convertiren vorher sollte es aber unterschrieben sein.
Unter Linux mit "openssl x509 -inform PEM -outform DER -in CA.pem -out CA.crt"
Convertiren.
Dann auf die sd Karte kopieren und mit einem Datei Explorer aufrufen.

Ralf Kruppa · 27. Oktober 2017

Das habe ich gemacht.
In dem Beispiel wird eine crt Datei in der APP geladen, ist das denn nicht die Zertifikatsdatei die er für die Kommunikation nutz ?
Ich dachte das man die dort angeben muß ?

Code

// Load CAs from an InputStream
// (could be from a resource or ByteArrayInputStream or ...)
CertificateFactory cf = CertificateFactory.getInstance("X.509");
// From https://www.washington.edu/itconnect/security/ca/load-der.crt
InputStream caInput = new BufferedInputStream(new FileInputStream("load-der.crt"));
Certificate ca;
try {
    ca = cf.generateCertificate(caInput);
    System.out.println("ca=" + ((X509Certificate) ca).getSubjectDN());
} finally {
    caInput.close();
}

Alles anzeigen

In dem Beispiel wird in der Zeit 5 eine crt Datei gelade, das ist doch die die die App nutzen soll, oder ?

Der Andere Fahler ist in Zeile 3. dort wird scheinbar angemeckert das X.509 ?

Ich habe mein Zertifikat in allen versionen zur Verfügung, das ist kein Problem.

Gruß
Ralf

nono124 · 27. Oktober 2017

wenn du die crt Date im root der sd karte ablegst und sie im Explorer aufrufat müste sie sich auf dem Handy installieren und sie
sollte dann dann auch unter einstellungen/sicherheit... sichtbar sein.

Client Server Kommunikation https mit Zertifikaten

Jetzt mitmachen!

Teilen

Tags

Benutzer online in diesem Thema