Java：接受自签名证书

Question

我使用以下 TrustManager 在 Java 应用程序中接受来自本地测试服务器的自签名证书：

public class CertificateAcceptor {

    private TrustManager[] createTrustManager() {
        TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {

            public X509Certificate[] getAcceptedIssuers() {
                return null;
            }

            public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
                // leave blank to trust every client
            }

            public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
                // leave blank to trust every client
            }
        }};
        return trustAllCerts;
    }

我对此有一些安全问题，因为据我所知，它只接受所有证书。所以我问自己是否有办法只接受来自端口 9443 上的本地主机的证书？

Answer 1

假设这些是您的自签名证书，而不仅仅是任何自签名证书，那么创建您自己的证书颁发机构可能更有意义，这样您就可以拥有有效的签名证书，而不是创建解决方法并失去拥有证书的好处。

通过创建您自己的 CA，您可以签署自己的证书，然后只需将 CA 证书导入到您的 Java 密钥库中即可。那么自签名证书就不再有问题了。另外，您还可以获得能够信任证书的额外好处（假设您妥善保管您的证书密钥）。

成为您自己的 CA 实际上比您想象的要容易得多。至少对我来说是这样。

这是包含一些分步说明的链接。
http://sandbox.rulemaker.net/ngps/m2/howto.ca.html