关于https正确的使用方法
2021-03-11 01:34
标签：x509 对象 factory 好的 net socket 常用 string public https使用了很多年，而且人们对安全的渴望让https更加的普及，个人觉得https主要解决了2个主要的安全问题。 1. 通过数字证书保证通信数据发给正确的接收方。 2. 通过对称加密来保障通信过程中，数据不被窃听。 其实没有数字证书也是可以完成通信的，只是浏览器会提醒本次通信是不安全的，虽然通信过程中是不会被破解的，但是浏览器认为你请求的服务器不一定是真正的服务器而已 浏览器会提示不安全，但你仍然收到了展示的页面，所以说即使证书不正确，也是可以通信的。其实后台用HttpClient来请求https数据的时候，也会遇到此类困扰，此前常用的忽略证书，但这样虽然也能得到数据，从安全的角度来说是不可接受的，一些大公司里面的代码安全扫描工具很容易此类问题。 正确的做法是应该将你访问服务器的证书添加在你的java请求中，具体有以下2种方式 1. 将目标服务器的证书添加至HttpClient所用jdk证书文件 参照下图导出证书，如命名为：baidu.cer 2. java代码动态加载目标网站的证书 方法一虽好，但对服务器入侵的太深，而且强依赖环境，甚至有些环境是不容许导入的，那么通过java代码动态加载证书便十分的可行 关于https正确的使用方法 标签：x509 对象 factory 好的 net socket 常用 string public 原文地址：https://www.cnblogs.com/it-science/p/12846103.html
keytool -import -alias ${alias} -keystore ${JAVA_HOME}/jre/lib/security/cacerts -file ${path-to-certificate-file}
如果 keytool 要求你输入密码，在你没有变更过的情况下，该值默认为：changeitkeytool -import -alias baidu -keystore ${JAVA_HOME}/jre/lib/security/cacerts -file baidu.cer
keytool -import -alias baidu -keystore java.baidu.cacert -file baidu.cer
java代码可参照如下(注意要将上面命令生成的证书文件java.baidu.cacert添加至你的项目里面):import java.io.File;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.security.KeyStore;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import java.net.URL;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.TrustManager;
import javax.net.ssl.TrustManagerFactory;
import javax.net.ssl.X509TrustManager;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSocketFactory;
public class LoadCert {
public static void main(String[] args) throws Exception {
// 加载 Keytool 生成的证书文件
String p = "changeit";
char[] passphrase = p.toCharArray();
InputStream in = LoadCert.class.getResourceAsStream("/java.baidu.cacert");
KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
ks.load(in, passphrase);
in.close();
// 构造 javax.net.ssl.TrustManager 对象
TrustManagerFactory tmf =
TrustManagerFactory.getInstance("SunX509", "SunJSSE");
tmf.init(ks);
TrustManager[] tms = tmf.getTrustManagers();
// 使用构造好的 TrustManager 访问相应的 https 站点
SSLContext sslContext = SSLContext.getInstance("SSL", "SunJSSE");
sslContext.init(null, tms, new java.security.SecureRandom());
SSLSocketFactory ssf = sslContext.getSocketFactory();
URL myURL = new URL("https://replace.to.your.site.real.url/");
HttpsURLConnection httpsConn = (HttpsURLConnection) myURL.openConnection();
httpsConn.setSSLSocketFactory(ssf);
InputStreamReader insr = new InputStreamReader(httpsConn.getInputStream());
int respInt = insr.read();
while (respInt != -1) {
System.out.print((char) respInt);
respInt = insr.read();
}
}
}