java ssl使用自定义证书

kenick

于 2024-08-20 13:26:55 发布

阅读量121

点赞数 3

分类专栏： java 文章标签： java ssl

本文链接：https://blog.csdn.net/leadseczgw01/article/details/141355890

版权

java 专栏收录该内容

89 篇文章 2 订阅

订阅专栏

1.证书错误

Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

2.生成客户端证书

openssl x509 -in <(openssl s_client -connect 192.168.11.19:8101 -prexit 2>/dev/null) -out 11_19_8101.crt

会在当前文件夹下生成11_19_8101.crt;如果是其它网址,相应的替换192.168.11.19:8101

3.证书导入到jvm

到{jdk_home}/jre/bin下,执行下面命令,密码输入changeit,后面提示是否信任该证书,输入Y

keytool -keystore ..\lib\security\cacerts -import -alias 192.168.11.19 -file /home/11_19_8101.crt

参考资料:

ssl - Java: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target - Stack Overflow

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

kenick

关注关注

3
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
java ssl使用自定义证书

java ssl使用自定义证书
复制链接

扫一扫

专栏目录

java 自签名ssl证书_生成自签名ssl证书

weixin_35103924的博客

03-05

370

一、生成CA私钥mkdir cacd ca#创建私钥 (建议设置密码)openssl genrsa -des3 -out myCA.key 2048生成CA证书# 20 年有效期openssl req -x509 -new -nodes -key myCA.key -sha256 -days 7300 -out myCA.crt把此证书导入需要部署的PC中即可，以后用此CA签署的证书都可以使用查看...

java 自签名ssl证书_自签名SSL证书的生成

weixin_34091081的博客

02-16

1275

自签证书虽然提示：不安全。但还是有很多的好处，所以下面先说说自签证书的生成，主要使用Java JDK下的：keytool.exe2：安装完后，根据实际的路径找到keytool.exe，如我的在此路径：C:\Program Files (x86)\Java\jdk1.8.0_101\bin\keytool.exe3：生成keystore。打开命令行(cmd)，去到keytool所在的路径，运行：ke...

参与评论您还未登录，请先登录后发表或查看评论

java自定义证书,向OkHttp客户端添加自定义证书

weixin_36023192的博客

03-01

554

I am trying to make Android app, where I can get and parse HTML (from site which doesnt have API). I am using OkHttp. The site has untrusted (but valid) certificate. I am getting:java.security.cert.Ce...

Java SSL/TLS证书认证逻辑

最新发布

fenglllle的博客

10-21

1983

实际上证书的认证就是链式认证，加入根证书链，因为根证书是信任的，CA机构是认可的，那么CA颁发的根证书是信任的，经常报道的Chrome移除xxx机构颁发的根证书，表示这些证书链下的证书不信任了，毕竟公钥和私钥任何证书都能生成，证书链也可以仿造。

java ssl 客户端证书,SSL客户端证书认证

weixin_35055546的博客

03-13

299

TLS协议仅允许交换证书，而不是原始公钥 . 甚至"PGP keys"(如果你想用支持更少的OpenPGP for authentication in TLS取代X.509)实际上是证书(它们是公钥和一组标识符和属性的签名组合) .这就是说，您可以使用自签名客户端证书执行客户端身份验证并依赖其公钥( but you will need to verify this public key again...

java ldap ssl证书_JAVA操作LDAP之SSL操作篇

weixin_39583029的博客

02-16

318

第一步：执行命令导入服务器上的证书keytool -import -trustcacerts -alias umapad-ssl -file f:/ssl-ldap.cer -keystore "e:/ssl-ldap-mapad.jks"第二步：在代码中设置信任证书库及证书库口令System.setProperty("javax.net.ssl.trustStore", "e:/ssl-ldap...

java sslcontext_Java手动添加SSL证书

weixin_39859819的博客

02-12

1278

出现错误为 SSLHandshakeException - unable to find valid certification path to requested target在服务器上找到对应的jssecacerts文件或cacerts, 一般在 /lib/security 目录下, 在本地执行以下代码, 将cert添加到文件里,再用新产生的jssecacerts放回覆盖旧文件(建议先备份)p...

installcert.java证书_配置Java SSL 访问网站证书

weixin_28813357的博客

02-23

1006

最近在开发 Java 访问 Azure ServiceBus 时遇到SSL证书问题，导致JAVA报错，不能正常访问，报错信息如下：javax.net.ssl.SSLException: Connection has been shutdown: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorExceptio...

Android使用SSL自签名证书

zxm317122667的专栏

11-08

5547

一般情况下公司都是通过CA机构来购买SSL证书，但是这种证书费用普遍比较贵，所以在debug环境下可以考虑使用自签名证书。这篇内容将介绍Android如何使用自签名证书，主要分为以下4个步...

android使用自定义证书的https连接

08-08

本文将详细介绍如何在Android中实现使用.bks格式的自定义证书进行HTTPS连接。首先，我们需要了解什么是.bks文件。.bks是BlackBerry Key Store的缩写，它是一种用于存储密钥对和证书的文件格式，广泛应用于Java和...

Java SSLSocket的使用

04-15

在实际应用中，`SSLSocket`的使用往往涉及更复杂的场景，比如处理多个并发连接、支持多路复用、自定义证书链等。`sslcontext_类图.uml`文件可能是对`SSLContext`及相关类的UML类图表示，帮助开发者理解这些类之间的...

java实现读取证书访问https接口

07-26

读取这些证书，我们可以使用`java.security.cert.CertificateFactory`类。例如，读取.cer文件的代码可能如下： ```java CertificateFactory cf = CertificateFactory.getInstance("X.509"); InputStream in = new ...

java ssl证书制作工具

04-26

它是一个强大的工具，适合IT专业人士用于处理各种SSL相关的任务，特别是在需要自定义SSL证书的场景下。不过，对于生产环境，通常会使用权威的证书颁发机构（CA）签发的证书，以提供更高的信任度和兼容性。

Java发 Https请求工具类支持SSL

04-09

4. **Java HTTPS工具类**: 工具类封装了HTTPS请求的实现细节，包括证书管理、SSL上下文配置等，使得开发者无需深入了解底层实现即可方便地发送HTTPS请求。 5. **SSL配置**: 在Java中，为了支持SSL，需要设置`SSL...

java导出带图片excel

热门推荐

IT从业者

04-08

2万+

1.导出excel文件效果 2.说明先要制作一个空的excel模板（也可以全由代码写成，使用excel模板的好处是，不用代码去实现复杂的排版，只需要填写内容就可），注意文件内容不能太大，否则在生成图片时可能会导致内存溢出（内容非常多的建议不要导出带图片的）。  <dependency> <groupId>org.apache.poi</groupId> <artifactId&gt...

非Spring对象使用spring容器中的bean

IT从业者

12-30

1万+

非Spring对象使用spring容器中的bean

selenium java安装运行

IT从业者

02-10

9192

1.安装大概需要的准备工作： a.java环境（jdk、编译器eclipse或idea），我已安装，后面不会涉及 b.浏览器（火狐浏览器、selenium火狐浏览器的驱动程序） c.selenium提供的java类库（maven依赖）入门请先参考入门指南 | Selenium。火狐浏览器和selenium对应关系详见Supported platforms — Firefox Source ...

elasticsearch通用查询语句生成

IT从业者

09-30

7446

elasticsearch通用搜索语句生成工具，上层搜索语句同阿里云opensearch搜索语句相同，方便搜索引擎透明迁移。

java ssl 跳过证书验证

05-27

在 Java 中，可以通过实现一个自定义的 TrustManager 来跳过证书验证。以下是一个简单的示例： ```java import javax.net.ssl.*; public class TrustAllManager implements X509TrustManager { public void checkClientTrusted(X509Certificate[] chain, String authType) {} public void checkServerTrusted(X509Certificate[] chain, String authType) {} public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[0]; } public static void trustAllCertificates() throws Exception { SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, new TrustManager[] { new TrustAllManager() }, null); HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory()); HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() { public boolean verify(String hostname, SSLSession session) { return true; } }); } } ``` 在上面的代码中，我们实现了一个 TrustManager，并覆盖了其中的方法，使其不做任何操作。然后，我们通过调用 `SSLContext.init()` 方法来初始化 SSLContext，并将其设置为默认的 SSL 上下文。最后，我们设置了默认的主机名验证器，使其总是返回 `true`。要使用该 TrustManager，只需要调用 `TrustAllManager.trustAllCertificates()` 方法即可。