Tin tưởng vào chứng chỉ tự ký đã hết hạn trong khi gọi một webservice

Question

Có chứng chỉ web được bảo vệ bởi chứng chỉ. Trong mã máy khách gọi nó, CA của chứng chỉ phải xuất hiện trong truststore (JRE_path \ lib \ security \ cacerts) - nếu không, bạn sẽ nhận được ngoại lệ PKIX ở phía máy khách.

Điều gì xảy ra nếu chứng chỉ đã hết hạn - mã khách hàng không thành công.

Tuy nhiên, điều này có thể được bỏ qua bằng cách thêm giấy chứng nhận trực tiếp vào truststore - Trusting an expired certificate

Ví dụ: nếu giấy chứng nhận riêng của mình và không phải là CA có mặt trong truststore, sau đó mọi thứ hoạt động ngay cả khi chứng chỉ đã hết hạn.

Trong trường hợp của tôi, chứng chỉ webservice là một chứng chỉ tự ký, vì vậy tôi vẫn phải thêm nó vào truststore và máy khách tiếp tục hoạt động tốt ngay cả khi chứng chỉ đã hết hạn.

Bây giờ câu hỏi của tôi sẽ làm việc này trong mọi tình huống - chương trình của tôi chỉ là một chương trình dòng lệnh chạy của một JRE cục bộ.

Trong trường hợp có ứng dụng gọi webservice và ứng dụng đang chạy trên Websphere, JBoss, WebLogic, Tomcat, Glassfish vv và cert tự ký được thêm vào truststore của môi trường đó, tôi vẫn có thể giả định rằng nó sẽ tiếp tục để làm việc (không cung cấp lỗi đã hết hạn)?

Tôi cho rằng nó sẽ hoạt động - bởi vì các máy chủ ứng dụng đó cũng sẽ sử dụng JRE giống như bất kỳ chương trình nào - hoặc tôi thiếu gì đó?

Answer 1

Bạn có thể bỏ qua tất cả các chứng chỉ theo mã dưới đây

try { 
      TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { 
       public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
        return null; 
       } 

       public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) { 
       } 

       public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) { 
       } 
      } }; 
      SSLContext sc = SSLContext.getInstance("SSL"); 
      sc.init(null, trustAllCerts, new java.security.SecureRandom()); 

      HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 
      HostnameVerifier allHostsValid = new HostnameVerifier() { 
       public boolean verify(String hostname, SSLSession session) { 
        return true; 
       } 
      }; 
      SSLContext.setDefault(sc); 
      HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid); 
      LOGGER.debug("All Certificates Have Been Trusted Successfully."); 
     } catch (KeyManagementException ex) { 
      LOGGER.error("Error:",ex); 
     } catch (NoSuchAlgorithmException ex) { 
      LOGGER.error("Error:",ex); 
     }