Tệp chứng chỉ Apache HttpClient và PEM

Question

Tôi muốn truy cập theo chương trình trang web yêu cầu chứng chỉ ứng dụng khách, mà tôi có trong tệp PEM. Trong ứng dụng này tôi không muốn thêm chúng vào kho khóa của tôi, sử dụng keytool, hoặc openssl nếu tôi có thể tránh làm như vậy. Tôi cần phải đối phó với họ trực tiếp trong mã.

HttpClient httpclient = new DefaultHttpClient(); 
    HttpGet httpget = new HttpGet("https://my.secure.site.com/url"); 

    // TODO: Specify ca.pem and client.pem here? 

    HttpResponse response = httpclient.execute(httpget); 
    HttpEntity entity = response.getEntity(); 

    if (entity != null) { 
     entity.consumeContent(); 
    } 

    httpclient.getConnectionManager().shutdown(); 

Tôi sẽ gửi chứng chỉ theo yêu cầu bằng cách nào?

Answer 1

dễ nhất cũng có thể sử dụng định dạng đuôi .p12 (mặc dù những người khác làm việc tốt quá - chỉ cần cẩn thận với dòng thêm bên ngoài các khối base64) và thêm một cái gì đó như:

// systems I trust 
System.setProperty("javax.net.ssl.trustStore", "foo"); 
System.setProperty("javax.net.ssl.trustStorePassword", "changeit"); 

// my credentials 
System.setProperty("javax.net.ssl.keyStoreType", "PKCS12"); 
System.setProperty("javax.net.ssl.keyStore", "cert.p12"); 
System.setProperty("javax.net.ssl.keyStorePassword", "changeit"); 

Hoặc cách khác - sử dụng những thứ chẳng hạn như

KeyStore ks = KeyStore.getInstance("pkcs12"); 
    ks.load(new FileInputStream(....), "mypassword".toCharArray()); 

    KeyStore jks = KeyStore.getInstance("JKS"); 
    ks.load(... 

để tạo thay thế trên bay. Và thay vì dựa vào thuộc tính hệ thống - hãy sử dụng somethng như:

KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509"); 
    kmf.init(aboveKeyStore, "changeme".toCharArray()); 
    sslContext = SSLContext.getInstance("SSLv3"); 
    sslContext.init(kmf.getKeyManagers(), null, null); 

giữ riêng biệt với kho khóa.

DW.

Answer 2

Bạn có thể tạo một KeyStore từ .pem các tập tin như vậy:

private KeyStore getTrustStore(final InputStream pathToPemFile) throws IOException, KeyStoreException, 
     NoSuchAlgorithmException, CertificateException { 
    final KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType()); 
    ks.load(null); 

    // load all certs 
    for (Certificate cert : CertificateFactory.getInstance("X509") 
      .generateCertificates(pathToPemFile)) { 
     final X509Certificate crt = (X509Certificate) cert; 

     try { 
      final String alias = crt.getSubjectX500Principal().getName(); 
      ks.setCertificateEntry(alias, crt); 
      LOG.info("Added alias " + alias + " to TrustStore"); 
     } catch (KeyStoreException exp) { 
      LOG.error(exp.getMessage()); 
     } 
    } 

    return ks; 
}