Java可以连接到通配符ssl

Question

我们希望购买通配符SSL证书,因为我们有很多子域名.但是我不知道Java是否信任通配符证书.当人们通过SSL连接到我们的API时,我们迫使我们与之通信的所有第三方将我们的SSL证书添加到他们的本地信任库中是不够的.

目前,我面临着从java受信任发行者购买通配符证书或每个子域购买多个证书的困境.

其他语言也有信任库吗？如果是这样,任何人都知道通配符证书是否也适用于它们.

Answer 1

Sun的JSSE中的默认实现不支持通配符.您需要编写自己的X509TrustManager来处理通配符.

但是,Java从Java 5开始支持SAN(主题备用名称).如果名称少于20个,则可以为所有这些名称获取一个证书.它可能比通配符证书便宜.

Answer 2

我已经用 java 6 尝试过这个。

它似乎工作正常。我已成功从具有通配符 SSL 证书的文件中读取标头和正文内容。

package com.example.test;

import java.io.DataInputStream;
import java.io.IOException;
import java.net.MalformedURLException;
import java.net.URL;
import java.net.URLConnection;
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import java.util.Map.Entry;


public class SSLTEST {
    public static void main(String[] args) {
        try {
            URL url = new URL("https://test.example.com/robots.txt");
            URLConnection connection = null;
            try {
                connection = url.openConnection();
            } catch (IOException e) {
                e.printStackTrace();
            }
            Map<String, List<String>> fields = connection.getHeaderFields();
            Iterator<Entry<String, List<String>>> headerIterator = fields.entrySet().iterator();
            System.out.println("HEADERS");
            System.out.println("-------------------------------");
            while (headerIterator.hasNext()){
                Entry<String, List<String>> header = headerIterator.next();
                System.out.println(header.getKey()+" :");
                Iterator<String> valueIterator = header.getValue().iterator();
                while (valueIterator.hasNext()){
                    System.out.println("\t"+valueIterator.next());
                }

            }

            String inputLine;
            DataInputStream input = new DataInputStream(connection.getInputStream());
            System.out.println("BODY CONTENT");
            System.out.println("-------------------------------");
            while ((inputLine = input.readLine()) != null) {
                System.out.println(inputLine);
            }


        } catch (MalformedURLException e) {
            System.err.println(e);
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

编辑我刚刚收到确认，这适用于 java 1.5