MATLAB의 URLREAD 명령을 사용하여 유효하지 않은 보안 인증서 처리

StackOverflow https://stackoverflow.com/questions/1638275

문제

MATLAB을 사용하여 내부 데이터베이스에 액세스하고 있습니다 urlread 명령, 서비스가 보안 서버 (즉, HTTP 주소가 아닌 HTTPS 주소가있는)로 이동 될 때까지 모든 것이 정상적으로 작동했습니다. 지금 urlread 더 이상 결과를 성공적으로 검색하지 않습니다. 오류가 발생합니다.

URL 다운로드 오류. 네트워크 연결이 다운되었거나 프록시 설정이 부적절하게 구성 될 수 있습니다.

문제는 서비스가 잘못된 디지털 인증서를 사용하고 있다고 생각합니다. 웹 브라우저에서 리소스에 직접 액세스하려고하면 "신뢰할 수없는 연결"경고가 발생하여 사이트를 예외 목록에 추가하여 전달할 수있는 경고가 발생하기 때문입니다. urlread 이 문제를 처리하는 명백한 방법이 없습니다.

후드 urlread Java를 사용하여 웹 리소스에 액세스하고 있으며이 라인에서 오류가 발생합니다.

inputStream = urlConnection.getInputStream;

어디 urlConnection 자바 개체입니다. sun.net.www.protocol.https.HttpsURLConnectionImpl.

누구 든지이 문제에 대한 해결 방법을 제안합니까?

도움이 되었습니까?

해결책

다음 Java 클래스를 고려하십시오. 이 페이지를 참조로 사용했습니다.

HTTPS 연결에서 인증서 유효성 검사 비활성화

C : Matlab Myjavaclasses com stackoverflow downloader.java

package com.stackoverflow;

import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.net.HttpURLConnection;
import java.net.URL;
import java.security.cert.X509Certificate;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import javax.net.ssl.HostnameVerifier;

public class Downloader {
    public static String getData(String address) throws Exception {
        // Create a trust manager that does not validate certificate chains
        TrustManager[] trustAllCerts = new TrustManager[] {
            new X509TrustManager() {
                public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                    return null;
                }
                public void checkClientTrusted(X509Certificate[] certs, String authType) {
                }
                public void checkServerTrusted(X509Certificate[] certs, String authType) {
                }
            }
        };

        // Create a host name verifier that always passes
        HostnameVerifier allHostsValid = new HostnameVerifier() {
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        };

        // Install the all-trusting trust manager
        SSLContext sc = SSLContext.getInstance("SSL");
        sc.init(null, trustAllCerts, new java.security.SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

        // Install the all-trusting host verifier
        HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);

        // open connection
        URL page = new URL(address);
        HttpURLConnection conn = (HttpURLConnection) page.openConnection();
        BufferedReader buff = new BufferedReader(new InputStreamReader(conn.getInputStream()));

        // read text
        String line;
        StringBuffer text = new StringBuffer();
        while ( (line = buff.readLine()) != null ) {
            //System.out.println(line);
            text.append(line + "\n");
        }
        buff.close();

        return text.toString();
    }

    public static void main(String[] argv) throws Exception {
        String str = getData("https://expired.badssl.com/");
        System.out.println(str);
    }
}

MATLAB

먼저 Java 클래스를 컴파일합니다 (Matlab과 호환되는 JDK 버전을 사용해야합니다).

>> version -java
>> system('javac C:\MATLAB\MyJavaClasses\com\stackoverflow\Downloader.java');

다음으로 인스턴스화하고 MATLAB을 사용합니다.

javaaddpath('C:\MATLAB\MyJavaClasses')
dl = com.stackoverflow.Downloader;
str = char(dl.getData('https://expired.badssl.com/'));
web(['text://' str], '-new')

다음은 테스트 할 SSL 인증서가 잘못된 몇 가지 URL입니다.

urls = {
    'https://expired.badssl.com/'       % expired
    'https://wrong.host.badssl.com/'    % wrong host
    'https://self-signed.badssl.com/'   % self-signed
    'https://revoked.grc.com/'          % revoked
};

업데이트: R2014B부터 Matlab이 새로운 기능을 가지고 있다고 언급해야합니다. webread 그 대체 urlread.

다른 팁

솔루션에 감사드립니다. 그러나 때로는 다음과 같은 예외를 받았으며 "Java.io.ioexception : 발행인은 신뢰할 수있는 CA 목록에서 찾을 수 없습니다." 그리고이 오류를 제거 할 수 없었습니다.

따라서 잘 작동하는 대체 솔루션을 시도했습니다. Matlab 함수에서 다음 Java 코드를 사용할 수 있습니다.

 function str = ReadUrl(url)
     is = java.net.URL([], url, sun.net.www.protocol.https.Handler).openConnection().getInputStream(); 
     br = java.io.BufferedReader(java.io.InputStreamReader(is));
     str = char(br.readLine());
 end

최고, Jan

또한이 문제를 해결하는 "정식"방법은 인증서를 Matlab의 Keystore (즉,, ~ 아니다 JVM의 키 스토어).

여기에 문서화되어 있습니다. 신뢰할 수없는 SSL 인증서 사용에 대한 Mathworks.

라이센스 : CC-BY-SA ~와 함께 속성
제휴하지 않습니다 StackOverflow
scroll top