ホームページ > Java > &#&チュートリアル > 安全な HTTPS 接続用に Java クライアント証明書を構成するにはどうすればよいですか?

安全な HTTPS 接続用に Java クライアント証明書を構成するにはどうすればよいですか?

Linda Hamilton
リリース: 2024-12-07 12:48:14
オリジナル
426 人が閲覧しました

How Do I Configure Java Client Certificates for Secure HTTPS Connections?

HTTPS/SSL 接続用の Java クライアント証明書

Java 6 では、クライアント証明書を使用して HTTPS 接続を作成するには、次の 2 つのプロセスが必要です。サーバーの自己署名ルート証明書をトラストストアに格納し、システムを通じてクライアント証明書とキーストア情報を指定します。 property.

サーバーのルート証明書のインポート

自己署名ルート証明書はトラストストアにインポートする必要があります。これは、次のコマンドを使用して実行できます。

keytool -import -alias gridserver -file gridserver.crt -storepass $PASS -keystore gridserver.keystore
ログイン後にコピー

クライアント証明書情報の指定

クライアント証明書を使用するには、次のシステム プロパティを設定する必要があります。

-Djavax.net.ssl.keyStoreType=pkcs12
-Djavax.net.ssl.trustStoreType=jks
-Djavax.net.ssl.keyStore=clientcertificate.p12
-Djavax.net.ssl.trustStore=gridserver.keystore
-Djavax.net.debug=ssl # for verbose debugging
-Djavax.net.ssl.keyStorePassword=$PASS
-Djavax.net.ssl.trustStorePassword=$PASS
ログイン後にコピー

サンプルコード

次のコード サンプルは、HTTPS 接続にクライアント証明書を使用する方法を示しています。

SSLSocketFactory sslsocketfactory = (SSLSocketFactory) SSLSocketFactory.getDefault();
URL url = new URL("https://gridserver:3049/cgi-bin/ls.py");
HttpsURLConnection conn = (HttpsURLConnection)url.openConnection();
conn.setSSLSocketFactory(sslsocketfactory);
InputStream inputstream = conn.getInputStream();
InputStreamReader inputstreamreader = new InputStreamReader(inputstream);
BufferedReader bufferedreader = new BufferedReader(inputstreamreader);

String string = null;
while ((string = bufferedreader.readLine()) != null) {
    System.out.println("Received " + string);
}
ログイン後にコピー

サーバーのルート証明書をトラストストアにインポートし、必要なクライアント証明書情報を指定することで、 Java はクライアント証明書を使用して HTTPS 接続を正常に確立できます。

以上が安全な HTTPS 接続用に Java クライアント証明書を構成するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

ソース:php.cn
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート