当有多个证书具有相同的受托人时，如何从信任存储库中选择所需的信任证书X500原则

Question

我有一个服务器根证书即将使用SHA1过期，并使用SH256获得了一个新的服务器根证书，使用寿命更长。我们希望在我们的客户机信任存储中包括这两个方面，以便在prod环境切换证书时能够顺利过渡。

通过javax加载信任存储，我们在代码中提供了信任管理器。网ssl。TrustManagerFactory，然后我们在运行客户端应用程序时看到一个错误：

Caused by: java.security.SignatureException: Signature length not correct: got 256 but was expecting 128
    at sun.security.rsa.RSASignature.engineVerify(RSASignature.java:189)
    at java.security.Signature$Delegate.engineVerify(Signature.java:1222)
    at java.security.Signature.verify(Signature.java:655)
    at sun.security.x509.X509CertImpl.verify(X509CertImpl.java:444)
    at sun.security.x509.X509CertImpl.verify(X509CertImpl.java:392)
    at sun.security.validator.SimpleValidator.engineValidate(SimpleValidator.java:213)

这两个受信任证书的颁发者相同，但过期日期和签名算法不同。

我发现根本原因是太阳。安全验证器。SimpleValidator仅在同一颁发者有多个证书的情况下选择第一个受信任的证书

源代码jdk的SimpleValidator显示了原因，如果同一个颁发者有多个信任证书，那么将始终使用第一个：

        // check if we can append a trusted cert
        X509Certificate cert = chain[chain.length - 1];
        X500Principal subject = cert.getSubjectX500Principal();
        X500Principal issuer = cert.getIssuerX500Principal();
        List<X509Certificate> list = trustedX500Principals.get(issuer);
        if (list != null) {
            X509Certificate trustedCert = list.iterator().next();
            c.add(trustedCert);
            return c.toArray(CHAIN0);
        }

我希望有一种方法可以基于同一颁发者的所有受信任证书来验证服务器证书。

或者根据发行人和签名算法选择正确的信任证书。

任何帮助都将不胜感激。

Answer 1

类似于下面的内容——创建ssl上下文时

private TrustManager[] wrapLoggingTrustDelegate(TrustManager[] trustManagers) {
    if (trustManagers == null || trustManagers.length == 0) {
        return trustManagers;
    }
    TrustManager[] result = new TrustManager[trustManagers.length];
    for (int i = 0; i < trustManagers.length; i++) {
        result[i] = (trustManagers[i] == null || !(trustManagers[i] instanceof X509TrustManager)) ? trustManagers[i] : new SigNameMatchingX509TrustManager(new LoggingDelegateX509TrustManager((X509TrustManager)trustManagers[i]), trustManagerKeyStore);
    }
    return result;
}

private SSLContext getSslContext() {
    SSLContext sc;

    try {
        sc = SSLContext.getInstance(sslContextType);
        sc.init(wrapLoggingKeyDelegate(keyManagerFactory.getKeyManagers()), wrapLoggingTrustDelegate(trustManagerFactory.getTrustManagers()), null);
    } catch (Exception e) {
        log.error("Error configuring SSL Context.", e);
        throw new IllegalStateException("Error configuring the SSL Context", e);
    }

    return sc;
}

Answer 2

我敢打赌，你连接的服务器只会用叶子证书响应。超级简单的解决方案是请求服务器使用完整链（叶中间根CA）进行响应，这样java就可以直接从提供的证书中获取签名名/算法。

如果不可能，那么在将服务器证书链传递到验证器时，需要根据颁发者和签名算法名称将所需的信任证书附加到链中。参考：https://github.com/frohoff/jdk8u-jdk/blob/da0da73ab82ed714dc5be94acd2f0d00fbdfe2e9/src/share/classes/sun/security/validator/SimpleValidator.java#L378