Re: Hacking SSL

Bon ! Je vois que personne ne s'intéresse à mes petits soucis ! Heureusement, 
je continue vaillament mes recherches !

En fait je me suis aperçu que tout va bien pour atteindre les sites 
SSL que je voudrais atteindre avec java... 5.0. Bien sûr, moi, j'utilise java 
1.4.2. 

Donc le problème où j'en suis, c'est : est-il possible d'utiliser les 
certificats de java 5.0 avec java 1.4.2 ? (et pourquoi ces bonsang de 
certificats sont-ils valables pour les uns et pas pour les autres !? )


Le lundi 11 Juillet 2005 08:19, Herve AGNOUX a écrit :
> Le vendredi 8 Juillet 2005 19:46, Sebastien Layer a écrit :
> > tu peux extraire les clés public du conteneur IE par un export puis un
> > import dans le KeyStore de la JVM. Cependant il est possible qu'il faille
> > faire attention au format des certificat
>
> J'ai l'impression que je ferai un piètre hacker...
>
> Effectivement, avec IE on peut exporter des certificats, c'est le seul
> navigateur que j'ai trouvé avec lequel on puisse le faire.
>
> Malheureusement, les certificats ainsi exportés semblent illisibles avec le
> JDK 1.4.2, heureusement ils le sont avec le JDK 5.0. Cela tombe bien, je
> travaille avec le JDK 1.4.2 :-)
>
> Me voilà au crapahut pour importer des certificats dans le keystore du 1.4
> avec le keytool du 5.0...
>
> Je me suis créé un keystore spécial :
>
> herve ..tmp> keytool -genkey -alias ie -keystore store-ie
>
> Puis j'ai tenté d'y importer mon export de IE :
>
> herve ..tmp> keytool -import -alias ie -file exportie.p7b -keystore
> store-ie Tapez le mot de passe du Keystore :  xx
> erreur keytool : java.lang.Exception: La réponse au certificat ne contient
> pas de clé publique pour <ie>
>
> Je suis un peu perdu, et je ne suis pas sûr d'aller dans la bonne
> direction... Quel est le moyen d'importer dans le keystore du 1.4 les
> certificats d'internet explorer ?

-- 
SARL diaam informatique - 04 77 25 43 28
Ingenierie, développements de systèmes d'information
http://www.diaam-informatique.com