服務器證書和客戶端信任庫

Question

我想用ssl調用webservice。 我如何獲得相關的服務器證書，以便我可以將其導入到我的信任庫？ 我知道從主方法使用屬性com.ibm.ssl.enableSignerExchangePrompt，但我會手動將服務器證書添加到我的信任庫。

我不想要這個屬性在任何我的servlet設置

任何幫助是極大的讚賞 感謝 達明

Answer 1

您可以通過實現自己的X509TrustManager以編程方式對Java執行此操作。

public class dummyTrustManager implements X509TrustManager { 

     public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException { 
      //do nothing 
     } 

     public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { 
      // do nothing 
     } 

     public X509Certificate[] getAcceptedIssuers() { 
      //just return an empty issuer 
      return new X509Certificate[0]; 
     } 
    } 

然後你可以使用這種信任管理器創建一個SSL sockect

SSLContext context = SSLContext.getInstance("SSL"); 
context.init(null, new TrustManager[] { new dummyTrustManager() }, 
          new java.security.SecureRandom()); 

SSLSocketFactory factory = context.getSocketFactory(); 
InetAddress addr = InetAddress.getByName(host_); 
SSLSocket sock = (SSLSocket)factory.createSocket(addr, port_); 

然後用插座，你可以只提取服務器證書（一放進口它 在信任密鑰庫）

SSLSession session = sock.getSession(); 
Certificate[] certchain = session.getPeerCertificates(); 

Answer 2

如果您瀏覽到該網站在網頁瀏覽器，你可以看看由安全信息點擊小掛鎖圖標，並在彈出的對話框中保存證書。

步驟爲Chrome

1. 點擊掛鎖（在地址欄中）
2. 點擊「證書信息」
3. 根據「詳細資料」選項卡，您可以選擇「複製到文件.. '。