Java HttpClient错误，找不到SSL证书，在代码中使用证书作为String？

Question

在尝试使用HttpClient调用使用自签名证书的https站点时，我有些困惑。我有下面的代码，这使我可以拨打电话，但是随后出现错误，就像javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: No trusted certificate found我从Web浏览器下载了证书并了解可以将其导入密钥库一样，但我宁愿将其放入代码并以这种方式使用它，有没有办法做到这一点？

    HttpClient client = new HttpClient();

    EasySSLProtocolSocketFactory easySSLProtocolSocketFactory = new EasySSLProtocolSocketFactory();
    Protocol https = new Protocol("https", easySSLProtocolSocketFactory,
            443);
    Protocol.registerProtocol("https", https);

    BufferedReader br = null;

    String responseString = "";

    GetMethod method = new GetMethod(path);

    int returnCode = client.executeMethod(method);

Answer 1

假设您的证书为PEM格式。您可以在代码中嵌入它，并使用BouncyCastle的的PEMReader把它变成一个X509Certificate实例。完成此操作后，KeyStore在内存中创建一个实例，并将此X.509证书放入其中。然后，SSLContext使用该实例化新的实例KeyStore作为信任库，并让您的HTTP客户端使用它。

看起来像这样（未尝试过，请记住关闭读者并捕获异常…）：

PEMReader pemReader = new PEMReader(new StringReader("----- BEGIN ......");
X509Certificate cert = (X509Certificate) pemReader.readObject();

KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
ks.load(null, null);
ks.setCertificateEntry("some name", cert);

TrustManagerFactory tmf = TrustManagerFactory.getInstance(
    TrustManagerFactory.getDefaultAlgorithm());
tmf.init(ks);

SSLContext sc = SSLContext.getInstance("TLS");
sc.init(null, tmf.getTrustManagers(), null);

然后，将其SSLContext用于连接。如果使用的是4.x版，则可以使用Apache
HttpClient的SSLSocketFactory进行此操作（如果使用的是3.x版，则可以进行此操作）。我建议现在使用Apache
HttpClient4.x。