連接時Java1.7 TLS1.2實現是否考慮了dNSName（SAN擴展）？

Question

我正在實現一個協議，該協議將TLS1.2指定為傳輸層，並且需要客戶端服務器身份驗證，通過將連接客戶端套接字的主機名值與其證書中服務器指示的值（即subjectAltName擴展名）進行比較，以驗證服務器的主機名的類型為dNSName 。

我創建了一個測試，將該值放入服務器的證書中，客戶端似乎完全忽略了它，但是我想確定一下。 我是否必須在X509ExtendedTrustManager.checkServerTrusted(X509Certificate[], String, Socket)的實現中編寫此檢查的代碼X509ExtendedTrustManager.checkServerTrusted(X509Certificate[], String, Socket)還是可以通過一些晦澀的屬性來啟用它？ 參考指南對此問題保持沉默。

協議規范（我正在實現的規范）還提到通配符可以用作證書中值的前綴。

“ *”通配符可以用作證書中最左邊的名稱部分。 例如，*。example.com將匹配a.example.com，foo.example.com等，但不匹配example.com。

但是，當我嘗試使用keytool創建這樣的擴展值時，它拒絕這樣做。 這是怎么回事？

“ C：\\ Program Files \\ Java \\ jdk1.7.0_51 \\ bin \\ keytool.exe” -genkeypair-別名服務器-keyalg RSA -validity 365 -ext san = dns：*。example.com -keystore mykeystore ...

keytool錯誤：java.lang.RuntimeException：java.io.IOException：DNSName組件必須以字母開頭

Answer 1

Java 7提供了一種在SSLSocket或SSLEngine上自動驗證主機名的方法，但是不會自動啟用它（Java 6中不存在）。 該實現可以使用LDAP或HTTPS的命名規范，而不是更通用的RFC 6125（至少現在還沒有）。 在大多數情況下，對於其他協議，使用HTTPS規范的這一部分應該很好，當然總比沒有好。

您可以如下使用它：

SSLParameters sslParams = new SSLParameters();
sslParams.setEndpointIdentificationAlgorithm("HTTPS");
sslSocket.setSSLParameters(sslParams); // or SSLEngine

您可以找到以下參考：

• 在SSLParameters.setEndpointIdentificationAlgorithm(...)文檔中，
• 通過在《 JSSE參考指南 》中搜索“端點標識”，
• 在X509ExtendedTrustManager上的JSSE參考指南部分中 （“ X509ExtendedTrustManager類還支持算法約束和SSL層主機名驗證 ”），
• 通過向下滾動到Java™密碼體系結構的“ 標准名稱”部分中的最后一個表。 標准算法名稱文檔

您遇到的第二個問題似乎是keytool的問題，無法生成這樣的證書。 這不會影響如何驗證提供給Java客戶端的此類證書。 如有必要，您可以使用其他工具來生成帶有通配符的證書。

編輯：

請注意，要使此方法起作用，您需要使用使用String host （這樣才能知道主機名）的方法或使用SSLContext.createSSLEngine(String peerHost, int peerPort)的SSLEngine來創建SSLSocket 。 這樣便可以知道要在證書中嘗試匹配的主機名。 （對於SNI，使用名稱也很有用。）

Answer 2

主機名驗證參考指南：

http://docs.oracle.com/javase/8/docs/technotes/guides/security/jsse/JSSERefGuide.html#ciphersuitechoice

使用原始SSLSocket和SSLEngine類時，應始終在發送任何數據之前檢查對等方的憑據。 SSLSocket和SSLEngine類不會自動驗證URL中的主機名是否與對等方憑據中的主機名匹配。 如果未驗證主機名，則可以通過URL欺騙利用應用程序。

因此，您必須手動執行此操作。 從概念上講，此任務不是TrustManager職責的一部分； 建立連接后，最好通過檢查對等證書來完成此操作。

奇怪的是，沒有公共的API可以做到這一點。 如果您不介意依賴sun.*包，則可以使用sun.security.util.HostnameChecker.match(String expectedName, X509Certificate cert) 。

我也在研究相關問題，幾天后我將發布我的API。

---

通配符證書-我剛剛向jdk開發人員提出了同樣的問題，等待回應-http: //mail.openjdk.java.net/pipermail/security-dev/2014-September/011153.html