直接在文件系统上使用PEM编码的CA证书进行HTTPS请求？

Question

这类似于将PEM导入Java密钥存储。但问题的答案是使用OpenSSL进行转换，并使用工具将其导入文件系统上的密钥存储。

我试图使用一个格式良好的X509证书作为信任锚：

static String CA_FILE = "ca-rsa-cert.pem";

public static void main(String[] args) throws Exception
{
    KeyStore ks = KeyStore.getInstance("JKS");
    ks.load(new FileInputStream(CA_FILE), null);

    TrustManagerFactory tmf = TrustManagerFactory
                .getInstance(TrustManagerFactory.getDefaultAlgorithm());
    tmf.init(ks);

    SSLContext context = SSLContext.getInstance("TLS");
    context.init(null, tmf.getTrustManagers(), null);

    // Redirected through hosts file
    URL url = new URL("https://example.com:8443");

    HttpsURLConnection connection = (HttpsURLConnection) url
            .openConnection();
    connection.setSSLSocketFactory(context.getSocketFactory());

    ...
}

当我试图运行该程序时，我得到一个错误：

$ java TestCert 
Exception in thread "main" java.io.IOException: Invalid keystore format
    at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:650)
    at sun.security.provider.JavaKeyStore$JKS.engineLoad(JavaKeyStore.java:55)
    at java.security.KeyStore.load(KeyStore.java:1214)
    at TestCert.main(TestCert.java:30)

我还尝试了KeyStore ks=KeyStore。getInstance（“PEM”） 和getInstance（“X509”） ，但它们也不起作用。

我知道Java支持PEM和DER编码的证书，因为这是web服务器发送给客户机的。但是，KeyStoreType似乎都不符合我的需要，所以我怀疑我没有为此使用正确的API。

我希望直接使用它们而不将它们导入长寿命的密钥库的原因如下：

1. 有数百个PEM证书要测试
2. 证书在我的文件系统上
3. 从文件系统使用证书匹配我的工作流
4. 我不想使用openssl或keyool
5. 我不想执行密钥存储维护

on如何在文件系统上获取格式良好的PEM编码证书并直接使用它？




Answer 1

我在Set certificate for KeyStore尝试以另一种方式执行此操作时找到了答案。信任的认证尝试？。它基于Vit Hnilica在从密钥库加载证书时的回答。我将用这个答案来回答这个问题，因为大多数堆栈溢出答案都是以“使用openssl转换”开始的，然后使用keytool。。。".

String CA_FILE = ...;

FileInputStream fis = new FileInputStream(CA_FILE);
X509Certificate ca = (X509Certificate) CertificateFactory.getInstance(
        "X.509").generateCertificate(new BufferedInputStream(fis));

KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
ks.load(null, null);
ks.setCertificateEntry(Integer.toString(1), ca);

TrustManagerFactory tmf = TrustManagerFactory
        .getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(ks);
...