如何在特定连接上使用不同的证书？

Question

我添加到我们的大型Java应用程序中的一个模块必须与另一家公司的SSL安全网站进行交互。问题是站点使用的是自签名证书。我有一个证书的副本来验证我没有遇到中间人攻击，我需要将这个证书合并到我们的代码中，这样才能成功连接到服务器。

下面是基本代码：

void sendRequest(String dataPacket) {
  String urlStr = "https://host.example.com/";
  URL url = new URL(urlStr);
  HttpURLConnection conn = (HttpURLConnection)url.openConnection();
  conn.setMethod("POST");
  conn.setRequestProperty("Content-Length", data.length());
  conn.setDoOutput(true);
  OutputStreamWriter o = new OutputStreamWriter(conn.getOutputStream());
  o.write(data);
  o.flush();
}

如果不对自签名证书进行任何额外的处理，这将在conn.getOutputStream（）中终止，但以下情况除外：

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
....
Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
....
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

我还看到我可以创建一个TrustManager实例来执行一些自定义检查。看起来我甚至可以创建一个TrustManager，该TrustManager在除这一个证书之外的所有实例中都委托给真正的TrustManager。但看起来TrustManager是全局安装的，我想这会影响我们应用程序的所有其他连接，我也觉得不太对劲。

设置Java应用程序以接受自签名证书的首选、标准或最佳方法是什么？我能完成以上所有的目标吗？还是我不得不妥协？是否有一个涉及文件、目录和配置设置的选项，以及从少到无的代码？

Answer 1

自己创建一个SSLSocket工厂，并在连接之前将其设置在HttpSurlConnection上。

...
HttpsURLConnection conn = (HttpsURLConnection)url.openConnection();
conn.setSSLSocketFactory(sslFactory);
conn.setMethod("POST");
...

您需要创建一个SSLSocketFactory并保留它。下面是如何初始化它的草图：

/* Load the keyStore that includes self-signed cert as a "trusted" entry. */
KeyStore keyStore = ... 
TrustManagerFactory tmf = 
  TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(keyStore);
SSLContext ctx = SSLContext.getInstance("TLS");
ctx.init(null, tmf.getTrustManagers(), null);
sslFactory = ctx.getSocketFactory();

如果您需要创建密钥存储的帮助，请发表评论。

KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(trustStore, trustStorePassword);
trustStore.close();

keytool -import -file selfsigned.pem -alias server -keystore server.jks