recherche
MaisonJavajavaDidacticielComment s'authentifier à l'aide de certificats clients en Java HTTPS ?

How to Authenticate Using Client Certificates in Java HTTPS?

Authentification à l'aide de certificats clients en Java

HTTPS, TLS et SSL sont des protocoles cryptographiques utilisés pour sécuriser les communications sur Internet. Lors de l'utilisation de certificats pour l'authentification, le client présente généralement un certificat au serveur pour vérification.

Présentation du certificat client en Java

Lorsqu'un client s'authentifie avec des certificats en Java, il présente un fichier keystore PKCS#12 contenant :

  • Le certificat public du client (provenant d'une autorité de certification auto-signée ou d'une autorité de certification reconnue autorité)
  • Clé privée du client

Le magasin de clés peut être généré à l'aide de la commande OpenSSL :

openssl pkcs12 -export -in client.crt -inkey client.key -out client.p12 -name "Whatever"

Notez que l'utilisation d'OpenSSL version 0.9.8h peut provoquer des problèmes dans la génération de fichiers PKCS#12.

Truststore Fichier

Le client nécessite également un truststore, un fichier JKS contenant les certificats racine ou intermédiaires de l'AC. Ces certificats déterminent avec quels serveurs le client peut communiquer.

Il peut être généré à l'aide de l'utilitaire 'keytool' :

keytool -genkey -dname "cn=CLIENT" -alias truststorekey -keyalg RSA -keystore ./client-truststore.jks -keypass whatever -storepass whatever
keytool -import -keystore ./client-truststore.jks -file myca.crt -alias myca

Processus d'authentification du certificat client

L'authentification du certificat client n'est appliquée que par le serveur. Lorsque le serveur demande un certificat client, il fournit également une liste d'autorités de certification de confiance. Si le certificat du client n'est pas signé par l'une de ces autorités de certification, il ne sera pas présenté.

Wireshark pour le débogage

Wireshark est un outil précieux pour le débogage SSL/HTTPS problèmes. Il fournit une analyse détaillée des paquets qui peut aider à identifier les problèmes.

Bibliothèques client HTTP

La bibliothèque Apache HttpClient peut être utilisée avec HTTPS en définissant des arguments JVM :

-Djavax.net.debug=ssl
-Djavax.net.ssl.keyStoreType=pkcs12
-Djavax.net.ssl.keyStore=client.p12
-Djavax.net.ssl.keyStorePassword=whatever
-Djavax.net.ssl.trustStoreType=jks
-Djavax.net.ssl.trustStore=client-truststore.jks
-Djavax.net.ssl.trustStorePassword=whatever

Conseils supplémentaires

  • Assurez-vous que le serveur est configuré correctement pour accepter les certificats clients.
  • Vérifiez la validité et la date d'expiration du certificat client.
  • Configurez le truststore pour inclure des certificats CA valides pour les serveurs avec lesquels vous communiquez.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn

Outils d'IA chauds

Undresser.AI Undress

Undresser.AI Undress

Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover

AI Clothes Remover

Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool

Undress AI Tool

Images de déshabillage gratuites

Clothoff.io

Clothoff.io

Dissolvant de vêtements AI

AI Hentai Generator

AI Hentai Generator

Générez AI Hentai gratuitement.

Article chaud

R.E.P.O. Crystals d'énergie expliqués et ce qu'ils font (cristal jaune)
1 Il y a quelques moisBy尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. Meilleurs paramètres graphiques
1 Il y a quelques moisBy尊渡假赌尊渡假赌尊渡假赌
Will R.E.P.O. Vous avez un jeu croisé?
1 Il y a quelques moisBy尊渡假赌尊渡假赌尊渡假赌

Outils chauds

SublimeText3 Linux nouvelle version

SublimeText3 Linux nouvelle version

Dernière version de SublimeText3 Linux

Version crackée d'EditPlus en chinois

Version crackée d'EditPlus en chinois

Petite taille, coloration syntaxique, ne prend pas en charge la fonction d'invite de code

PhpStorm version Mac

PhpStorm version Mac

Le dernier (2018.2.1) outil de développement intégré PHP professionnel

MinGW - GNU minimaliste pour Windows

MinGW - GNU minimaliste pour Windows

Ce projet est en cours de migration vers osdn.net/projects/mingw, vous pouvez continuer à nous suivre là-bas. MinGW : un port Windows natif de GNU Compiler Collection (GCC), des bibliothèques d'importation et des fichiers d'en-tête librement distribuables pour la création d'applications Windows natives ; inclut des extensions du runtime MSVC pour prendre en charge la fonctionnalité C99. Tous les logiciels MinGW peuvent fonctionner sur les plates-formes Windows 64 bits.

ZendStudio 13.5.1 Mac

ZendStudio 13.5.1 Mac

Puissant environnement de développement intégré PHP