從TLS獲取證書鏈以使用OCSP

Question

我想使用OCSP檢查TLS握手期間來自服務器的證書。

我使用Bouncy Castle作為OCSP實現的提供者，並且BC驗證方法通常希望X509Certificate作為參數。

所以; 如何跟蹤並在Java端獲取傳入證書鏈並進行獲取？

謝謝你的幫助。

Answer 1

您可以使用HttpsURLConnection.getServerCertificates並將結果轉換為X509Certificate

HttpsURLConnection connection = ...
Certificate chain[] = connection.getServerCertificates();
X509Certificate cert = (X509Certificate)chain[0];