javax.net.ssl.SSLHandshakeException: le certificat a expiré - Local ou à distance?

Question

Je reçois l'exception suivante lors d'une tentative de connexion SSL à un service Web. Est-ce que cette erreur signifie que mon fichier de clés/certificat local a expiré, ou est-ce que je ne peux pas faire confiance au serveur distant parce qu'il a le certificat expiré?

javax.net.ssl.SSLHandshakeException: certificate expired 
    at com.ibm.jsse.bs.a(Unknown Source) 
    at com.ibm.jsse.bs.startHandshake(Unknown Source) 
    at com.ibm.net.ssl.www.protocol.https.b.o(Unknown Source) 
    at com.ibm.net.ssl.www.protocol.https.q.connect(Unknown Source) 
    at com.ibm.net.ssl.www.protocol.http.cg.getOutputStream(Unknown Source) 
    at com.ibm.net.ssl.www.protocol.https.t.getOutputStream(Unknown Source) 

Answer 1

Le certificat distant a expiré, le serveur d'applications de webservice doit mettre à jour son certificat.

Answer 2

Voir ici http://www.cs.sunysb.edu/documentation/jsse/jssefaq.html#17

Par ex définissez SystemProperty javax.net.debug sur ssl:

java -Djavax.net.debug=ssl ...