需要有关自签名SSL和Java的建议

Question

关于如何使用Java处理自签名证书的问题已经被问过很多次，并且经常提供实现。但是，我不确定这些实现是否会给我带来我正在寻找的安全性/信任。

我的情况如下：我有一个连接到服务器应用程序的客户端程序。这两者我们都可以完全控制。我们的客户使用https将流发布到我们服务器上的URL，服务器响应。目前（这就是我试图修复的）服务器有一个自签名证书。Java不喜欢这样，并且仅用于测试，我们通过信任任何证书几乎完全忽略了证书。

我对SSL知之甚少。我的老板说我们可以使用我们的自签名证书，只要我们不做我们的密码，它就会是安全的。密钥公共。这对我来说听起来是正确的，但很多帖子都说自签名证书会自动容易受到中间人攻击。这是否意味着 SSL 发送加密。密钥以及证书？

既然我们对两端都有控制权，我们是否应该自己用密钥加密数据，然后在最后用密钥解密？还是有理由使用SSL？

Answer 1

为了实现安全通信，您需要首先确保与正确的计算机通话。当客户端首次尝试建立安全连接时，它会ping服务器，服务器会用其证书进行响应。此时，您必须在继续之前验证服务器证书。证书包括公钥和签名，可用于确保证书有效。例如，在web浏览器中，这意味着检查它是否由浏览器设置中列出的受信任的机构签名，如果检查失败，您将在浏览器中看到红色警告。在您的情况下，这将意味着您已手动（或在代码中）将服务器证书添加到信任存储中，以使其受信任。

Answer 2

反对自签名证书的论点主要适用于Web应用程序。由于使用当前的基础架构，浏览器将无法验证您的自签名证书。

因为您可以控制客户端，所以您可以简单地将您期望的证书硬编码到客户端中。例如，您可以计算证书的sha1哈希，并检查它是否与预期值匹配。这样，您甚至不需要信任数百个ca。

Answer 3

不要盲目地信任任何证书（这将使连接容易受到MITM攻击），而是将Java客户机配置为信任该特定证书。自签名证书本身并不使SSL / TLS连接容易受到MITM攻击，它们只是使它们的分布和信任评估更特定于此特定部署（即您必须手动配置它）。

你至少可以通过3种方式做到这一点（选择最简单的一种，我建议要点2）：

• 将服务器证书导入到客户端的全局信任存储中（JRE目录中的lib/security/cacerts）。这将使所有使用此JRE运行的应用程序都信任此证书
• 将服务器证书导入另一个信任库（可能是lib/security/cacerts的本地副本），并使此特定应用程序使用此信任库。这可以使用javax.net.ssl完成。信任库html" target="_blank">系统属性
• 让您的客户端应用程序使用配置为信任该证书的X509TrustManager初始化的SSLContext：手动编写的内容或来自TrustManagerFactory的信任管理器，通过加载包含该特定证书的本地密钥库初始化（如前面的方法）

你可以在《JSSE参考指南》中找到更多细节。

（对类似问题的回答应为您提供正确执行所有这些操作的详细信息，尤其是keytool-import…）