Java可以连接通配符ssl吗

Question

我们希望购买通配符 SSL 证书，因为我们有很多子域。但是我不知道Java是否信任通配符证书。当人们通过 SSL 连接到我们的 API 时，我们不足以强制与我们通信的所有第三方将我们的 SSL 证书添加到他们的本地信任库中。

目前，我面临着两难的境地：从 java 受信任的颁发者那里购买通配符证书，还是每个子域购买多个证书。

其他语言也有信任库吗？如果是这样，有人知道通配符证书是否也适用于它们。

Answer 1

Sun JSSE 中的默认实现不支持通配符。您需要编写自己的 X509TrustManager 来处理通配符。

但是，Java 从 Java 5 开始支持 SAN（主题备用名称）。如果您的名称少于 20 个，您可以获得所有这些名称的一张证书。它可能比通配符证书便宜。

Answer 2

我已经尝试使用 java 6 进行此操作。

它似乎工作正常。我已成功从具有通配符 SSL 证书的文件中读取标头和正文内容。

package com.example.test;

import java.io.DataInputStream;
import java.io.IOException;
import java.net.MalformedURLException;
import java.net.URL;
import java.net.URLConnection;
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import java.util.Map.Entry;


public class SSLTEST {
    public static void main(String[] args) {
        try {
            URL url = new URL("https://test.example.com/robots.txt");
            URLConnection connection = null;
            try {
                connection = url.openConnection();
            } catch (IOException e) {
                e.printStackTrace();
            }
            Map<String, List<String>> fields = connection.getHeaderFields();
            Iterator<Entry<String, List<String>>> headerIterator = fields.entrySet().iterator();
            System.out.println("HEADERS");
            System.out.println("-------------------------------");
            while (headerIterator.hasNext()){
                Entry<String, List<String>> header = headerIterator.next();
                System.out.println(header.getKey()+" :");
                Iterator<String> valueIterator = header.getValue().iterator();
                while (valueIterator.hasNext()){
                    System.out.println("\t"+valueIterator.next());
                }

            }

            String inputLine;
            DataInputStream input = new DataInputStream(connection.getInputStream());
            System.out.println("BODY CONTENT");
            System.out.println("-------------------------------");
            while ((inputLine = input.readLine()) != null) {
                System.out.println(inputLine);
            }


        } catch (MalformedURLException e) {
            System.err.println(e);
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

编辑 我刚刚收到确认，这适用于 java 1.5