특정 연결에 대해 Java에서 자체 서명된 인증서를 선택적으로 수락하려면 어떻게 해야 합니까?

특정 연결에 대한 선택적 SSL 인증서 수락 구현

소개

타사 서비스에 대한 SSL 보안 연결을 설정할 때 중간자 공격을 방지하기 위해 서버의 인증서를 사용합니다. 그러나 자체 서명된 인증서는 신뢰 문제를 일으킬 수 있으므로 개발자는 그에 따라 Java 애플리케이션을 구성해야 합니다. 이 기사에서는 다른 애플리케이션 구성 요소에 영향을 주지 않고 특정 연결에 대해 자체 서명된 인증서를 선택적으로 수락하는 모범 사례와 방법을 살펴봅니다.

사용자 정의 SSLSocketFactory 생성

선호되는 접근 방식은 SSLSocket 팩토리를 생성하는 것입니다. 자체 서명된 인증서를 통합하고 이를 설정하기 전에 HttpsURLConnection에 설정합니다.

HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
conn.setSSLSocketFactory(sslFactory);
conn.setMethod("POST");

SSLSocket 팩토리를 초기화하기 위해 개발자는 자체 서명된 인증서를 신뢰할 수 있는 항목으로 포함하는 키 저장소를 로드할 수 있습니다.

KeyStore keyStore = ...
TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(keyStore);
SSLContext ctx = SSLContext.getInstance("TLS");
ctx.init(null, tmf.getTrustManagers(), null);
sslFactory = ctx.getSocketFactory();

키 저장소 생성

keyStore를 로드하려면 위에서 설명한 것처럼 keyStore 인스턴스를 가져와 신뢰 저장소로 로드해야 합니다. 아래:

KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(trustStore, trustStorePassword);
trustStore.close();

필요한 경우 여기에 표시된 것처럼 CertificateFactory를 사용하거나 keytool을 통해 인증서를 키 저장소로 가져올 수 있습니다.

keytool -import -file selfsigned.pem -alias server -keystore server.jks

결론

사용자 정의 SSLSocket 팩토리를 사용하면 개발자는 애플리케이션 내의 다른 SSL 보안 통신에 대한 신뢰 무결성을 유지하면서 특정 연결에 대해 자체 서명된 인증서를 허용할 수 있는 유연성을 얻을 수 있습니다. 이 방법은 애플리케이션의 전반적인 보안 상태를 손상시키지 않으면서 자체 서명된 인증서를 신뢰하는 문제를 해결할 수 있는 표적화되고 방해가 되지 않는 솔루션을 제공합니다.

위 내용은 특정 연결에 대해 Java에서 자체 서명된 인증서를 선택적으로 수락하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!