Java: как показать диалог, позволяющий пользователю принимать сертификаты SSL - PullRequest
Новая
       11

Java: как показать диалог, позволяющий пользователю принимать сертификаты SSL

4 голосов
/ 29 октября 2009

В настоящее время у меня есть самозаверяющий сертификат для моего веб-сервера HTTPS.

В моей Java-программе есть SSLSocketFactory, которая создаст сокет для веб-сервера. Реализация по умолчанию sun блокирует самоподписанный сертификат. С собственной реализацией X509TrustManager я могу только проверить, действительна ли дата сертификата.

Есть ли возможность позволить реализации по умолчанию проверять действительность (дата и имя хоста, ...), и если не удается отобразить диалоговое окно, позволяющее пользователю принять этот сертификат?

Каждый код, который я нашел до сих пор, только отключал проверку ssl и принимал каждый недействительный сертификат.

1 Ответ

1 голос
/ 29 октября 2009

Я на самом деле не пробовал это, но почему вы не можете реализовать свой собственный менеджер доверия, который сначала делегирует диспетчеру доверия по умолчанию, чтобы проверить, действителен ли сертификат, и если нет, спрашивает пользователя, хочет ли он все еще принять сертификат?

Вы можете инициализировать большинство классов безопасности с нулевыми аргументами, чтобы использовать значения по умолчанию. Чтобы получить диспетчер доверия по умолчанию, вы должны получить доступные диспетчеры доверия и выбрать первый в массивах mgrs для реализации интерфейса X509TrustManager. Обычно в любом случае массив будет содержать только один элемент. 

TrustManagerFactory trustmanagerfactory = 
     TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustmanagerfactory.init((KeyStore)null);
TrustManager[] mgrs = trustmanagerfactory.getTrustManagers();

После того, как вы обернули менеджер доверия по умолчанию своим собственным расширением, вы должны инициализировать контекст SSL и получить из него фабрику сокетов: 

SSLContext sslContext=SSLContext.getInstance("SSL","SunJSSE");
sslContext.init(null, new TrustManager[] {myTm}, null);
SSLSocketFactory sf = sslContext.getSocketFactory();

Затем используйте эту фабрику сокетов для создания новых клиентских сокетов или передайте ее HttpsURLConnection.setDefaultSSLSocketFactory для использования протокола https в URL-адресах с вашим собственным диспетчером доверия.

...