为HTTPSURLConnection设置TLS协议

Question

我需要对使用TLS协议连接的F5机器工作。为此，我构建了一个使用HTTPsURLConnection对象的类。

m_httpsConnection = (HttpsURLConnection) m_url.openConnection();

然后，我下载了F5证书文件，使用JDK密钥工具创建密钥库，并使用它尝试将连接设置为使用TLS协议：

        InputStream in = new FileInputStream(new File("c:/temp/F5keystore"));
        KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
        ks.load(in, "changeit".toCharArray());
        in.close();
        
        TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
        tmf.init(ks);
        X509TrustManager defaultTrustManager = (X509TrustManager)tmf.getTrustManagers()[0];
        SSLContext context = SSLContext.getInstance("TLS");
        context.init(null, new TrustManager[] {defaultTrustManager}, null);
        SSLSocketFactory sslSocketFactory = context.getSocketFactory();
        
        ((HttpsURLConnection) m_httpsConnection).setSSLSocketFactory(sslSocketFactory);

（我没有被你抓住……）

代码似乎在快速传递，但是当我这样做的时候：

OutputStream os = m_httpsConnection.getOutputStream();

我得到。。。

“javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException:PKIX路径生成失败：sun.security.provider.certpath.SunCertPathBuilderException:找不到请求目标的有效证书路径”

现在，我在c:\temp下有一个密钥库文件F5keystore，为什么它找不到呢？。。

这真的是将TLS设置到连接的正确方法吗？现在我是在打开连接之后做的，虽然我可能认为应该在连接打开之前做。但是，连接仍然是空的。。。

根据您的要求，我在此添加更多信息：

C:\temp>keytool -v -printcert -file server.crt
Owner: EMAILADDRESS=[e-mail], CN=localhost.localdomain, OU=MyOrg, O=MyCompany, L=Seattle, ST=WA, C=--
Issuer: EMAILADDRESS=[e-mail], CN=localhost.localdomain, OU=MyOrg, O=MyCompany, L=Seattle, ST=WA, C=--

Serial number: 90f9d7e288ae6a77
Valid from: Fri Nov 07 08:20:36 IST 2014 until: Mon Nov 04 08:20:36 IST 2024
Certificate fingerprints:
         MD5:  C1:BE:43:9B:8B:C3:AA:F7:F2:BF:E6:06:08:42:18:17
         SHA1: 12:36:01:30:14:68:1C:C9:7D:7B:32:75:C6:08:86:E9:36:AD:CF:AA
         Signature algorithm name: SHA1withRSA
         Version: 3

Extensions:

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: AA B6 71 94 D1 CB ED DF   1B 38 66 12 70 94 AA 76  ..q......8f.p..v
0010: 68 DF 2A 16                                        h.*.
]
]

#2: ObjectId: 2.5.29.19 Criticality=false
BasicConstraints:[
  CA:true
  PathLen:2147483647
]

#3: ObjectId: 2.5.29.35 Criticality=false
AuthorityKeyIdentifier [
KeyIdentifier [
0000: AA B6 71 94 D1 CB ED DF   1B 38 66 12 70 94 AA 76  ..q......8f.p..v
0010: 68 DF 2A 16                                        h.*.
]

[EMAILADDRESS=[e-mail], CN=localhost.localdomain, OU=MyOrg, O=MyCompany, L=Seattle, ST=WA, C=--]
SerialNumber: [    90f9d7e2 88ae6a77]
]

Answer 1

我明白，实际上我可以绕过证书问题，继续我的活动。所以我用这个来实现这个旁路。