Java 客户端如何处理自签名 SSL 证书？-java教程-PHP中文网

Java 客户端如何处理自签名 SSL 证书？

Mary-Kate Olsen

发布： 2024-12-19 21:12:11

原创

246 人浏览过

How Can Java Clients Handle Self-Signed SSL Certificates?

在 Java 客户端中处理自签名 SSL 证书

使用自签名或过期的 SSL 证书连接到服务器时，Java客户端通常会由于对证书缺乏信任而遇到错误。要解决此问题，您可以将自签名证书添加到 JVM 的信任库或将客户端配置为信任所有证书。

选项 1：导入信任库

从浏览器导出自签名证书。
使用以下命令将证书导入 JVM 信任库以下命令：

<JAVA_HOME>\bin\keytool -import -v -trustcacerts \
  -alias server-alias -file server.cer \
  -keystore cacerts.jks -keypass changeit \
  -storepass changeit

登录后复制

选项 2：禁用证书验证

警告： 不建议这样做，因为它会损害 SSL 安全.

创建一个不验证的信任管理器证书：

TrustManager[] trustAllCerts = new TrustManager[] {
    new X509TrustManager() {
        public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[0]; }

        public void checkClientTrusted(X509Certificate[] certs, String authType) { }

        public void checkServerTrusted(X509Certificate[] certs, String authType) { }
    }
};

// Install the trust manager
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustAllCerts, new java.security.SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

登录后复制

访问 HTTPS URL：

URL url = new URL("https://hostname/index.html");

登录后复制

首选选项 #1 以维护 SSL 完整性。还建议让服务器获取由受信任的 CA 签名的证书，以获得最佳安全性。

以上是Java 客户端如何处理自签名 SSL 证书？的详细内容。更多信息请关注PHP中文网其他相关文章！