Bagaimanakah Saya Boleh Mempercayai Sijil Ditandatangani Sendiri untuk Sambungan Java Tertentu?

Menggunakan Sijil Tersuai untuk Sambungan Tertentu

Masalah: Menerima Sijil Ditandatangani Sendiri

Apabila cuba mewujudkan sambungan ke tapak web menggunakan sijil yang ditandatangani, aplikasi Java mungkin menghadapi ralat disebabkan kegagalan pengesahan sijil. Artikel ini membentangkan penyelesaian untuk menangani isu ini sambil mematuhi keperluan khusus.

Penyelesaian: Menggunakan SSLSocketFactory Tersuai

Pendekatan yang disyorkan adalah untuk mencipta SSLSocketFactory tersuai yang termasuk sijil ditandatangani sendiri yang dipercayai. Ini membolehkan aplikasi mempercayai sijil secara terpilih untuk sambungan tertentu. Begini cara untuk melaksanakannya:

1. Muatkan KeyStore yang mengandungi sijil yang ditandatangani sendiri:

   KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
   keyStore.load(trustStore, trustStorePassword);
   trustStore.close();

2. Buat TrustManagerFactory untuk memulakan TrustManagers:

   TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
   tmf.init(keyStore);

3. Mulakan SSLContext dan dapatkan SSLSocketFactory:

   SSLContext ctx = SSLContext.getInstance("TLS");
   ctx.init(null, tmf.getTrustManagers(), null);
   sslFactory = ctx.getSocketFactory();

4. Konfigurasikan HttpsURLConnection dengan SSLSocketFactory:

   HttpsURLConnection conn = (HttpsURLConnection)url.openConnection();
   conn.setSSLSocketFactory(sslFactory);

Pilihan Alternatif

• Mengimport Sijil ke dalam JRE Certificate Authority Store: Pendekatan ini mengganggu dan mempengaruhi semua aplikasi Java menggunakan JRE.
• Menggunakan Pengurus Amanah Tersuai: Walaupun pilihan ini membenarkan penyesuaian, ia juga boleh menjejaskan sambungan lain daripada aplikasi dan tidak disyorkan untuk sambungan tertentu.

Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Mempercayai Sijil Ditandatangani Sendiri untuk Sambungan Java Tertentu?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!