자바가 "트러스트 스토어"를 무시하고 그것이 얻은 SSL 인증서를 수령 할 수 있습니까?

Question

javax.mail API를 사용하여 메일을 보내는 SSL 클라이언트를 작성하려고합니다. 내가 가지고있는 문제는 서버에서 SSL을 사용하도록 요청하지만 서버가 비표준 SSL 인증서로도 구성되어 있다는 것입니다. 발견 한 웹 페이지는 인증서를 트러스트 스토어에 설치해야한다고 말합니다. 나는 그것을하고 싶지 않다. (나는 필요한 권한이 없다.)

1. Java가 인증서 오류를 무시하고 받아들이게하는 방법이 있습니까?
2. 트러스트 저장소를 내 프로그램에 대해 로컬로 유지하고 전체 JVM에 설치하지 않는 방법이 있습니까?

Answer 1

모든 인증서를 허용하는 가짜 TrustManager를 만들어서 매니저. 다음과 같은 것 :

public class MyManager implements com.sun.net.ssl.X509TrustManager { 
    public boolean isClientTrusted(X509Certificate[] chain) { return true; } 
    public boolean isHostTrusted(X509Certificate[] chain) { return true; } 
    ... 
} 


com.sun.net.ssl.TrustManager[] managers = 
    new com.sun.net.ssl.TrustManager[] {new MyManager()}; 

com.sun.net.ssl.SSLContext.getInstance("SSL"). 
     .init(null, managers, new SecureRandom()); 

Answer 2

(질문 2 답)이 시도 :

System.setProperty("javax.net.ssl.trustStore", "/path/to/truststore"); 

또한 추가 명령 줄 매개 변수로이를 지정할 수 있습니다

: 페도라에

java -Djavax.net.ssl.trustStore=/path/to/truststore <remaining arguments> 

이 시스템 전체 자바 될 수있다 트러스트 스토어 /etc/pki/java/cacerts

Answer 3

# 1의 작업 코드 (jdk1.6.0_23).

수입

import javax.net.ssl.HttpsURLConnection; 
import javax.net.ssl.SSLContext; 
import javax.net.ssl.TrustManager; 
import javax.net.ssl.X509TrustManager; 
import java.security.cert.X509Certificate; 

실제 신뢰 모두의 TrustManager 코드를.

TrustManager trm = new X509TrustManager() { 
    public X509Certificate[] getAcceptedIssuers() { 
     return null; 
    } 

    public void checkClientTrusted(X509Certificate[] certs, String authType) { 

    } 

    public void checkServerTrusted(X509Certificate[] certs, String authType) { 
    } 
}; 

SSLContext sc = SSLContext.getInstance("SSL"); 
sc.init(null, new TrustManager[] { trm }, null); 
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 

Answer 4

그냥 VM 인수에 -Dtrust_all_cert=true를 추가합니다. 이 인수는 java가 모든 인증서 검사를 무시하도록합니다.

Answer 5

CLI에서 -noCertificationCheck 인자를 java에 추가하여 인증서 검사를 무시할 수 있습니다.