Apache HttpClient 添加证书信任

简述

项目中需要调用某个世界杯相关的 https 协议的公共接口，使用的是 Apache HttpComponents 的 HttpClient，下面简要记录一下如何添加证书信任。

通过浏览器导出证书

查看证书然后导出为相应格式

将证书添加到keystore文件

使用 keytool 命令导入。

#导入
keytool -importcert -alias cacerts -file worldcup.cer -keystore trust.keystore

#查看
keytool -list -v -keystore trust.keystore

如图：

添加信任

KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(HttpClientPoolUtils.class.getResourceAsStream(
        "/keystore/key.keystore"),
        KEYSTORE_PASSWORD.toCharArray());

KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(HttpClientPoolUtils.class.getResourceAsStream(
        "/keystore/trust.keystore"),
        KEYSTORE_PASSWORD.toCharArray());

SSLContext sslContext = SSLContexts
        .custom()
        .loadKeyMaterial(keyStore, KEYSTORE_PASSWORD.toCharArray())
        .loadTrustMaterial(trustStore, new TrustSelfSignedStrategy())
        .build();

参考

1.SSL/TLS customization
2.keytool option importcert