Я пытаюсь связаться с сервером через SSL. Клиентский файл PEM состоит из сертификата и секретного ключа rsa.Flash SecureSocket и закрытый ключ RSA
Мне удалось преобразовать как сертификат, так и ключ в двоичный DER. Я успешно загружаю сертификат DER в SecureSocket (с функцией addBinaryChainBuildingCertificate), но когда я пытаюсь подключиться к серверу, я получаю ошибку «главного несоответствия». Если я попытаюсь использовать вышеупомянутую функцию для загрузки ключа DER, я получаю ошибку «неправильного параметра».
Я предполагаю, что «основное несоответствие» связано с тем, что я не загрузил закрытый ключ. Но я не вижу никакой функции для загрузки ключа RSA в SecureSocket. Есть ли какие-либо решения? Нужно ли мне связываться с сервером только с сертификатом, но удалять ключ из уравнения?
EDIT:
Код:
package {
import flash.display.Sprite;
import flash.net.SecureSocket;
import flash.net.URLLoader;
import flash.events.ProgressEvent;
import flash.events.Event;
import flash.events.IOErrorEvent;
import flash.net.URLLoaderDataFormat;
import flash.net.URLRequest;
import flash.utils.ByteArray;
public class TestSSL2 extends Sprite {
private var mSocket:SecureSocket = new SecureSocket();
private var certFile:String = "ca.der";
private var keyFile:String = "key.der";
private var cert:ByteArray;
private var key:ByteArray;
public function TestSSL2() {
trace("SecureSocket.isSupported",SecureSocket.isSupported);
var urlLoader:URLLoader = new URLLoader();
urlLoader.addEventListener(Event.COMPLETE, certLoaded, false, 0, true);
urlLoader.dataFormat = URLLoaderDataFormat.BINARY;
urlLoader.load(new URLRequest(certFile));
}
private function certLoaded(e:Event):void {
cert = (e.target as URLLoader).data;
trace("certificate",cert.length);
mSocket.addBinaryChainBuildingCertificate(cert, true);
var urlLoader:URLLoader = new URLLoader();
urlLoader.addEventListener(Event.COMPLETE, keyLoaded, false, 0, true);
urlLoader.dataFormat = URLLoaderDataFormat.BINARY;
urlLoader.load(new URLRequest(keyFile));
}
private function keyLoaded(e:Event):void {
key = (e.target as URLLoader).data;
trace("key",key.length);
mSocket.addBinaryChainBuildingCertificate(key, true);
mSocket.connect("127.0.0.1", 3000);
mSocket.addEventListener(Event.CONNECT, socketConnected);
mSocket.addEventListener(IOErrorEvent.IO_ERROR, onError);
mSocket.addEventListener(ProgressEvent.SOCKET_DATA, socketData);
}
private function onError(error:IOErrorEvent):void {
trace("ERROR!",error.text,":",mSocket.serverCertificateStatus);
}
private function socketConnected(e:Event):void {
trace("Connected", e);
}
private function socketData(e:*):void {
var data:String;
data = mSocket.readUTFBytes(mSocket.bytesAvailable);
trace(data);
}
}
}
Результат:
SecureSocket.isSupported true
certificate 497
key 607
ArgumentError: Error #2004: One of the parameters is invalid.
at flash.net::SecureSocket/addBinaryChainBuildingCertificate()
at TestSSL2/keyLoaded()
at flash.events::EventDispatcher/dispatchEventFunction()
at flash.events::EventDispatcher/dispatchEvent()
at flash.net::URLLoader/onComplete()
Если я комментирую строку:
//mSocket.addBinaryChainBuildingCertificate(key, true);
я получаю:
SecureSocket.isSupported true
certificate 497
key 607
ERROR! Error #2031: Socket Error. URL: 127.0.0.1 : principalMismatch
Сертификаты загружаются и проверяются, когда вы выполняете функцию socket.connect? Помимо этого я не могу помочь, поскольку вы не отправляли код и не указывали конкретные коды ошибок. –
Добавлено, но не может понять, как это может помочь :-(Позвольте мне добавить, что локальный сервер отлично работает с локальным клиентом C++, который считывает сертификат и ключ из файла pem. –
Вы запускаете SWF локально или тестируется, развернуто в сети? –