java CertPathValidatorException：簽名算法：MD2withRSA的算法約束檢查失敗

Question

我正在使用基於webscarab jar構建的代理來攔截HTTP請求和響應。 當我點擊特定的https URL時

javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: Certificates do not conform to algorithm constraints which is caused by java.security.cert.CertPathValidatorException: Algorithm constraints check failed on signature algorithm: MD2withRSA.

雖然沒有webscarab，但請求會得到正確的響應。 我嘗試注釋java.security文件中的屬性jdk.certpath.disabledAlgorithms和jdk.tls.disabledAlgorithms ，但仍然發生錯誤。 我當前的Java版本是1.8.152。 如果我們攔截請求，則請求將使用Fiddler獲得正確的響應。 有人可以幫助我了解為什么會發生此錯誤，並給我任何解決此問題的建議嗎？

Answer 1

您確定要使用WebScarab嗎？ 它不再被維護。

另一方面，ZAP的維護非常積極:) https://github.com/zaproxy/zaproxy