BlackBerry 上的默认客户端证书

Question

我正在尝试使用 https 连接到服务器，当我这样做时，它说连接需要客户端证书。如果我按“是”继续，我将收到 TLSAlertException。
连接代码如下所示：

SecureConnection con = (SecureConnection)Connector.open("ssl://url:443");

我查看了模拟器（以及设备上）上的证书，默认情况下没有任何客户端（个人）证书。我尝试过通过代码生成一个，但我不知道如何使其显示在手机上的个人证书下。

我发现 这个，但是没有一个选项非常适合在设备上获取个人证书。

那么，是否有可能在模拟器上获得个人证书，最好是通过代码？
如果我能够获得一个，SecureConnection 在连接到服务器时会自动使用它吗？
如果没有，是否有图书馆可以实现这项工作？

Answer 1

因此，经过更多挖掘后，我发现了 Bouncy Castle TLS API。长话短说，到目前为止它似乎有效，但我将列出我所经历的步骤，因为我在此过程中遇到了一些障碍。

您可以从 http://www.bouncycastle.org/ 下载源代码以及类文件的 zip 文件latest_releases.html。在“Sources and Javadoc”部分下有 J2ME 的链接。

首先，我尝试将 cldc_classes.zip 作为外部 JAR 添加到构建路径中。充气城堡代码的代码完成现在可以在 Eclipse 中运行。所以我启动了模拟器，但当我尝试启动应用程序时，它给了我“启动应用程序时出错：找不到模块'cldc_classes.zip'”。我四处搜索，发现问题是我需要选中构建路径设置的“订单和导出”选项卡上的复选框。哎呀！

因此，我检查了它并尝试再次运行，但在模拟器启动之前收到“错误：预验证器失败”。更多搜索显示我必须预先验证 zip 文件才能工作，这似乎很容易。

使用 preverify 工具会出现很多错误和警告，看起来它们与 java 包中类的重复创建有关。在 Bouncy Castle 常见问题解答中，他们提到了类似的内容并建议混淆代码。

我找到了一个 java 混淆器，经过一番摆弄就能够混淆这些类。尝试预验证，但再次失败...我不想了解更多关于预验证的知识，所以我决定只导入源文件。

其中一个依赖ArrayList的包出现了错误，但似乎没有必要，我就把它删除了。尝试运行它时出现有关“重复属性不匹配：'MIDlet-name'”的错误。其中一个软件包中有一个 .jad 文件，我将其删除以消除错误。测试包也可以被删除而不会产生任何后果。

现在尝试运行我收到“Eclipse I/O 错误：无法运行程序“jar”：CreateProcess error=2”。一些搜索显示我需要将 java jdk bin 文件夹（例如 C:\Program Files\Java\jdk\bin）添加到 PATH 环境变量中。

最后我能够运行并且能够成功连接、发送和接收数据。可能有一种更好/更简单的方法来在项目中使用充气城堡罐子，既然我知道代码确实有效，我可能会考虑这样做。下面是一些连接的示例代码。

SocketConnection con = (SocketConnection)Connector.open("socket://url:443");
TlsProtocolHandler tph = new TlsProtocolHandler(con.openInputStream(), con.openOutputStream());
tph.connect(new AlwaysValidVerifier());
is = tph.getInputStream();
os = tph.getOutputStream();