使用MATLAB urlread命令处理无效的安全证书
-
08-07-2019 - |
题
我正在使用MATLAB的 urlread 来访问内部数据库code>
命令,一切正常,直到服务被移动到安全服务器(即使用HTTPS地址而不是HTTP地址)。现在 urlread
不再成功检索结果。它给出了一个错误:
下载网址时出错。您的网络连接可能已关闭或您的代理设置配置不正确。
我认为问题是服务使用的是无效的数字证书,因为如果我尝试直接在网络浏览器中访问资源,我会得到“不可信的连接”。通过将站点添加到例外列表我能够通过的警告。 urlread
没有明显的方法来处理这个问题。
引擎盖下 urlread
正在使用Java来访问Web资源,并且在此行引发了错误:
inputStream = urlConnection.getInputStream;
其中 urlConnection
是一个Java对象: sun.net.www.protocol.https.HttpsURLConnectionImpl
。
有人建议解决此问题的方法吗?
解决方案
考虑以下Java类。我用这个页面作为参考:
C:\ MATLAB \ MyJavaClasses \ COM \计算器\ Downloader.java
package com.stackoverflow;
import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.net.HttpURLConnection;
import java.net.URL;
import java.security.cert.X509Certificate;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import javax.net.ssl.HostnameVerifier;
public class Downloader {
public static String getData(String address) throws Exception {
// Create a trust manager that does not validate certificate chains
TrustManager[] trustAllCerts = new TrustManager[] {
new X509TrustManager() {
public java.security.cert.X509Certificate[] getAcceptedIssuers() {
return null;
}
public void checkClientTrusted(X509Certificate[] certs, String authType) {
}
public void checkServerTrusted(X509Certificate[] certs, String authType) {
}
}
};
// Create a host name verifier that always passes
HostnameVerifier allHostsValid = new HostnameVerifier() {
public boolean verify(String hostname, SSLSession session) {
return true;
}
};
// Install the all-trusting trust manager
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustAllCerts, new java.security.SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
// Install the all-trusting host verifier
HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
// open connection
URL page = new URL(address);
HttpURLConnection conn = (HttpURLConnection) page.openConnection();
BufferedReader buff = new BufferedReader(new InputStreamReader(conn.getInputStream()));
// read text
String line;
StringBuffer text = new StringBuffer();
while ( (line = buff.readLine()) != null ) {
//System.out.println(line);
text.append(line + "\n");
}
buff.close();
return text.toString();
}
public static void main(String[] argv) throws Exception {
String str = getData("https://expired.badssl.com/");
System.out.println(str);
}
}
MATLAB
首先我们编译Java类(我们必须使用与MATLAB兼容的JDK版本):
>> version -java
>> system('javac C:\MATLAB\MyJavaClasses\com\stackoverflow\Downloader.java');
接下来,我们将MATLAB实例化并使用它:
javaaddpath('C:\MATLAB\MyJavaClasses')
dl = com.stackoverflow.Downloader;
str = char(dl.getData('https://expired.badssl.com/'));
web(['text://' str], '-new')
以下是一些要测试错误SSL证书的网址:
urls = {
'https://expired.badssl.com/' % expired
'https://wrong.host.badssl.com/' % wrong host
'https://self-signed.badssl.com/' % self-signed
'https://revoked.grc.com/' % revoked
};
更新:我应该提一下,从R2014b开始,MATLAB有一个新功能 webread
取代 <代码> urlread 代码> 。
其他提示
感谢您的解决方案。但是,有时,我收到了以下异常“java.io.IOException:在受信任的CA列表中找不到颁发者。”我无法摆脱这个错误。
因此,我尝试了一种效果很好的替代解决方案。您可以在Matlab函数中使用以下Java代码:
function str = ReadUrl(url)
is = java.net.URL([], url, sun.net.www.protocol.https.Handler).openConnection().getInputStream();
br = java.io.BufferedReader(java.io.InputStreamReader(is));
str = char(br.readLine());
end
最佳, 扬
还要注意“规范”。解决此问题的方法是将证书导入MATLAB的密钥库(即不您的JVM密钥库)。
此处记录: Mathworks使用不受信任的SSL证书。