X509TrustManager TÜM sertifikalara izin vermeden geçersiz kılın mı?

Question

Şu anda X509TrustManager'ı geçici olarak tüm çözümlere geçici olarak 'çözüm' (güvenli olmayan) olarak izin vermek için geçersiz kılıyorum. Eklemeye nasıl devam edeceğimi anlamaya çalışıyorum, bu yüzden uygun bir düzeltmenin yapılabileceği (ki şu anda ellerim dışında) bir sorunla karşılaşacağım belirli bir sertifikayı kabul ediyorum. İşte geçerli kod.

TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager() { 
    @Override 
    public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
     return null; 
    } 

    @Override 
    public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) { 
    } 

    @Override 
    public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) { 
    } 
}}; 

try { 
    SSLContext sc = SSLContext.getInstance("SSL"); 
    sc.init(null, trustAllCerts, new java.security.SecureRandom()); 
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 
} catch (GeneralSecurityException e) { 
    System.out.println(e.getStackTrace()); 
} 

Answer 1

Yapmanız gereken tek şey sertifikayı getAcceptedIssuers'dan döndürmektir. this

InputStream inStream = new FileInputStream("fileName-of-cert"); 
CertificateFactory cf = CertificateFactory.getInstance("X.509"); 
X509Certificate cert = (X509Certificate)cf.generateCertificate(inStream); 
inStream.close(); 

Bkz ardından

Answer 2

Bir olasılık geçici güvenilir bir sertifika olarak JVM anahtar deposuna sorunlu sertifika eklemek olacaktır yöntemi içinde bir dizideki o dönün.