X509TrustManager覆蓋而不允許所有證書？

Question

我目前正在重寫X509TrustManager以允許所有證書作為臨時“解決方案”（此時不安全）。 我試圖弄清楚我將如何添加，所以它只接受我遇到問題的特定證書，直到可以進行適當的修復（目前不在我的手中）。 這是當前的代碼。

TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager() {
    @Override
    public java.security.cert.X509Certificate[] getAcceptedIssuers() {
        return null;
    }

    @Override
    public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) {
    }

    @Override
    public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) {
    }
}};

try {
    SSLContext sc = SSLContext.getInstance("SSL");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
} catch (GeneralSecurityException e) {
    System.out.println(e.getStackTrace());
}

Answer 1

您需要做的就是從getAcceptedIssuers返回證書。 看到這個

 InputStream inStream = new FileInputStream("fileName-of-cert");
 CertificateFactory cf = CertificateFactory.getInstance("X.509");
 X509Certificate cert = (X509Certificate)cf.generateCertificate(inStream);
 inStream.close();

然后在方法中的數組中返回它

Answer 2

一種可能性是將有問題的證書臨時添加到JVM的密鑰庫中作為可信證書。