Java和SSL证书

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Java和SSL证书，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1859字，纯文字阅读大概需要3分钟。

内容图文

我正在尝试使用安全套接字层(HTTPS)与我的PHP脚本建立连接,但我发现为了确保最高的安全性/有效性,我必须将我的网站使用的SSL证书导入到我的应用程序中……我不知道该怎么办的东西.

如果它有帮助,我的SSL证书不是自签名的,而是由StartSSL提供并且我正在使用Eclipse IDE.

有人能指出我正确的方向吗？即我需要哪些文件,我应该在哪里导入它们以及我需要在Java中使用哪些代码等？

解决方法:

I have found out that to ensure maxium security/validity I have to import the SSL certificate that my website uses into my application

当你发表声明时,你是部分正确的.您无需导入SSL证书.导入StartSSL CA证书就足够了.

此外,没有将证书导入Java应用程序的事情. Java中的SSL支持依赖于密钥库和信任库的概念,而不依赖于应用程序中打包的某些证书??.如果您要发布要由最终用户下载和执行的应用程序,则无需在应用程序中发布证书或私钥.私钥和关联的证书将存储在密钥库中,只有您可以访问.

应用程序的最终用户将依赖Java运行时内的SSL支持,这将使应用程序在验证服务器证书后建立到站点的SSL连接. Java运行时在信任库中附带一组默认的CA证书,并且成功建立SSL连接的唯一先决条件是服务器的SSL证书由信任库中的一个CA颁发. Java运行时的信任库中不存在StartSSL证书,至少从版本6开始,因此：

>您可以指示最终用户执行将StartSSL CA证书导入Java信任库的活动.可能有用的链接包括this StartSSL forum thread(只需要将CA证书导入信任库的前4个步骤),a GitHub project和this blog post;免责声明 – 我没有尝试使用其中任何一种,您应该自行承担使用它的风险.
>或者,您可以使用-Djavax.net.ssl.trustStore =< path_to_truststore>使用您自己的信任库初始化您的应用程序. -Djavax.net.ssl.trustStorePassword = LT; truststore_password&GT JVM启动标志,或在初始化SSL连接之前执行以下代码：

System.setProperty("javax.net.ssl.trustStore","<path_to_truststore>");
System.setProperty("javax.net.ssl.trustStorePassword","<truststore_password>");

这是一种可行的方法,只有当您的应用程序是一个不恰好是applet的Java SE应用程序时(或者对如何指定信任库具有类似限制的应用程序).

阅读Java keytool documentation也会有所帮助.

内容总结

以上是互联网集市为您收集整理的Java和SSL证书全部内容，希望文章能够帮你解决Java和SSL证书所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端