Play Framework 2.3 WS SSL Отключить AlgorithmChecker

Question

В настоящее время я пытаюсь использовать WS в Play 2.3 для взаимодействия с API Visa Direct Payments, но я борется за предоставленный ключ для песочницы - RSA имеет размер ключа 1024 и, Я читал в комментариях исходного кода, считается небезопасным, поэтому отключен.

Как это просто песочница, я хотел бы знать, есть ли способ отключить эту дополнительную проверку ключа, я уже пробовал ws.acceptAnyCertificate=true без всякой удачи.

Ошибки Я ПОЛУЧАТЬ в консоли следующие:

[warn] p.a.l.w.s.ConfigSSLContextBuilder - validateKeyStore: Skipping certificate with weak key size in visasandboxcert: Certificate failed: cert = "CN=841edac8-d8cd-4593-b575-fdf3bbee5e67,OU=VMT,O=Visa,L=Foster City,ST=CA,C=US" failed on constraint RSA keySize < 2048, algorithm = RSA, keySize = 1024 [error] play - Cannot invoke the action, eventually got an error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty

Может кто-нибудь дать мне совет, как я могу получить вокруг этого? Предпочтительно, не изменяя исходный код воспроизведения и не создавая его.

Answer 1

Прежде всего, вам нужно поговорить с Visa Direct Payments и сообщить об ошибке, сообщив им, что 1024-битный ключ совершенно неприемлем в этот день и в возрасте.

Во-вторых, вам нужно установить:

ws.ssl.disabledKeyAlgorithms="RSA keySize < 1024" 

который расскажет алгоритмы Checker ослабевать. См. Certificate Validation для получения более подробной информации.