java https证书（双向证书）

最新推荐文章于 2025-06-29 11:18:39 发布

原创最新推荐文章于 2025-06-29 11:18:39 发布 · 717 阅读

0 ·

CC 4.0 BY-SA版权

java 同时被 2 个专栏收录

26 篇文章

订阅专栏

https

1 篇文章

订阅专栏

本文详细介绍了如何在Java中配置双向SSL证书，包括导入客户端和服务器证书的具体步骤，以及使用SSLContext进行初始化的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如果是单向证书只需要：sc.init(null, tmf.getTrustManagers(), null);即可

public void initSSLConfigForTwoWay() throws Exception {
   // 1 导入自己的证书

   KeyStore selfCert = KeyStore.getInstance("pkcs12");
   selfCert.load(this.getClass().getResourceAsStream(Constant.SELFCERTPATH),Constant.SELFCERTPWD.toCharArray());
   //selfCert.load(new FileInputStream(ResourceUtils.getURL("classpath:").getPath() + Constant.SELFCERTPATH),
   //    Constant.SELFCERTPWD.toCharArray());
   KeyManagerFactory kmf = KeyManagerFactory.getInstance("sunx509");
   kmf.init(selfCert, Constant.SELFCERTPWD.toCharArray());

   // 2 导入服务器的证书,
   KeyStore caCert = KeyStore.getInstance("jks");
   caCert.load(this.getClass().getResourceAsStream(Constant.TRUSTCAPATH),Constant.TRUSTCAPWD.toCharArray());
   //caCert.load(new FileInputStream(ResourceUtils.getURL("classpath:").getPath() + Constant.TRUSTCAPATH), Constant.TRUSTCAPWD.toCharArray());

   TrustManagerFactory tmf = TrustManagerFactory.getInstance("sunx509");
   tmf.init(caCert);

   SSLContext sc = SSLContext.getInstance("TLS");
   sc.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);

   // 3 域名设置为不验证
   SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(
         sc, new DefaultHostnameVerifier());

   httpClient = HttpClients.custom().setSSLSocketFactory(sslsf)
         .build();
}