java - 만료 된 SSL 인증서를 무시하십시오.

Question

URL myUrl = new URL("https://www....."); 

웹 사이트 인증서 유효 기간이 만료되었습니다. 그것을 피하고 URL()을 작동시키는 방법?

Answer 1

당신은 기본 트러스트 매니저를 감싸는 CertificiateExpiredException를 잡아 그것을 무시한 TrustManager를 구축해야한다.

참고 : this answer에 설명 된대로, 이것이 안전한지 여부는 구현에 따라 크게 다릅니다. 특히, 다른 모든 것이 제대로 검사 된 후에 마지막으로 수행 된 날짜 유효성 검사에 의존합니다. 이 라인을 따라

뭔가 일을해야 뭔가가 인증서에 문제가 있습니다 때

TrustManagerFactory tmf = TrustManagerFactory.getInstance(
    TrustManagerFactory.getDefaultAlgorithm()); 
// Initialise the TMF as you normally would, for example: 
tmf.init((KeyStore)null); 

TrustManager[] trustManagers = tmf.getTrustManagers(); 
final X509TrustManager origTrustmanager = (X509TrustManager)trustManagers[0]; 

TrustManager[] wrappedTrustManagers = new TrustManager[]{ 
    new X509TrustManager() { 
     public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
      return origTrustmanager.getAcceptedIssuers(); 
     } 

     public void checkClientTrusted(X509Certificate[] certs, String authType) { 
      origTrustmanager.checkClientTrusted(certs, authType); 
     } 

     public void checkServerTrusted(X509Certificate[] certs, String authType) { 
      try { 
       origTrustmanager.checkServerTrusted(certs, authType); 
      } catch (CertificateExpiredException e) {} 
     } 
    } 
}; 

SSLContext sc = SSLContext.getInstance("TLS"); 
sc.init(null, wrappedTrustManagers, null); 
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 

신뢰 관리자는 CertificateException의 (자세한 내용은 서브 클래스를 참조)를 던져. 너가 붙잡거나 무시하고 싶은 무슨을 안에 명확 하 있으 십시요. 잠재적으로 던져지기 전에 확인해야하는 모든 것을 검사해야합니다. 그렇지 않으면 수동으로 유효성을 검사해야합니다. 이보다 더 편한 어떤 것도 (특히 아무것도하지 않고 아무 예외도 던지지 않음) 익명의 암호 스위트를 사용하거나 인증을 무시하는 것과 거의 같은 인증서 확인과 유효성 검사를 무시할 것입니다. 이는 SSL/TLS를 사용하는 보안 목적을 무효화합니다 (만료일에 조금 더 유연함과 대조적으로).

Answer 2

만료 된 인증서를 무시할 사용자 지정 X509 유효성 검사기를 만들어야합니다. 사실, 검사는 수행되지 않습니다. 여기에서 가져온

코드 : http://exampledepot.com/egs/javax.net.ssl/TrustAll.html

// Create a trust manager that does not validate certificate chains 
TrustManager[] trustAllCerts = new TrustManager[]{ 
    new X509TrustManager() { 
     public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
      return null; 
     } 
     public void checkClientTrusted(
      java.security.cert.X509Certificate[] certs, String authType) { 
     } 
     public void checkServerTrusted(
      java.security.cert.X509Certificate[] certs, String authType) { 
     } 
    } 
}; 

// Install the all-trusting trust manager 
try { 
    SSLContext sc = SSLContext.getInstance("SSL"); 
    sc.init(null, trustAllCerts, new java.security.SecureRandom()); 
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 
} catch (Exception e) { 
} 

// Now you can access an https URL without having the certificate in the truststore 
// It should work with expired certificate as well 
try { 
    URL myUrl = new URL("https://www....."); 
} catch (MalformedURLException e) { 
} 

Answer 3

이 문제를 해결하기 위해 사용자 지정 TrustManager를 작성했습니다.이 메시지는 https://gist.github.com/divergentdave/9a68d820e3610513bd4fcdc4ae5f91a1에서 볼 수 있습니다. 이 TrustManager는 문제가되는 X509Certificate를 다른 클래스에 래핑하여 만료 검사를 비활성화하고 다른 모든 유효성 검사를 그대로 유지합니다. (즉, 호스트 이름과 일치하고, 신뢰할 수있는 CA에 체인을 연결하고, 유효한 서명 등)