Java 导入信任证书

在进行网络通信时，Java 会验证与服务器建立连接的 SSL 证书。如果服务器的 SSL 证书由不被 Java 信任的证书颁发机构签发，或者证书已过期，Java 会抛出 javax.net.ssl.SSLHandshakeException 异常。为了避免这种异常的发生，我们可以将自己信任的证书导入到 Java 的信任证书库中。

什么是信任证书

SSL 证书是由数字证书颁发机构（CA）签发的一种安全证书，用于对服务器身份进行验证。当客户端与服务器建立 SSL 连接时，服务器会将自己的 SSL 证书发送给客户端。客户端会使用内置的 CA 证书库来验证服务器的证书是否有效。如果服务器的证书由不被客户端信任的 CA 签发，或者证书已过期，客户端会拒绝与服务器建立连接。

Java 的信任证书库位于 JDK 的 lib/security 目录下，默认包含了一些常见的 CA 证书。我们可以将自己信任的证书导入到这个库中，这样 Java 在建立 SSL 连接时就会信任这些证书。

导入信任证书的步骤

步骤一：获取证书文件

首先，我们需要从服务器获取 SSL 证书。可以通过浏览器访问服务器，查看证书的详细信息，并将证书保存为 PEM 或者 CRT 格式的文件。

步骤二：创建 KeyStore

Java 使用 KeyStore 来管理信任的证书。可以通过以下代码创建一个 KeyStore 对象：

KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null);

步骤三：导入证书

使用以下代码将证书导入到 KeyStore 中：

CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
InputStream inputStream = new FileInputStream("path/to/certificate.pem");
Certificate certificate = certificateFactory.generateCertificate(inputStream);
trustStore.setCertificateEntry("alias", certificate);

上述代码中，path/to/certificate.pem 是证书文件的路径，alias 是给证书起的别名。可以根据实际情况进行修改。

步骤四：将信任证书库覆盖到默认库

默认情况下，Java 使用的是位于 JDK 目录下的信任证书库。因此，我们需要将自己的信任证书库覆盖到默认库中。可以使用以下代码获取默认库的路径：

String javaHome = System.getProperty("java.home");
String defaultTrustStorePath = javaHome + "/lib/security/cacerts";

然后，将我们的信任证书库复制到默认库的位置即可。

示例代码

下面是一个完整的示例代码，演示了如何导入信任证书：

import java.io.FileInputStream;
import java.io.InputStream;
import java.security.KeyStore;
import java.security.cert.Certificate;
import java.security.cert.CertificateFactory;

public class TrustCertificateExample {
    public static void main(String[] args) {
        try {
            // 创建 KeyStore
            KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
            trustStore.load(null);
        
            // 导入证书
            CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
            InputStream inputStream = new FileInputStream("path/to/certificate.pem");
            Certificate certificate = certificateFactory.generateCertificate(inputStream);
            trustStore.setCertificateEntry("alias", certificate);
        
            // 将信任证书库覆盖到默认库
            String javaHome = System.getProperty("java.home");
            String defaultTrustStorePath = javaHome + "/lib/security/cacerts";
            try (FileOutputStream outputStream = new FileOutputStream(defaultTrustStorePath)) {
                trustStore.store(outputStream, "changeit".toCharArray());
            }
        
            System.out.println("证书导入成功！");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

结论

通过导入信任证书，我们可以让 Java 信任我们自己的证书，避免 SSL 握手异常的发生。在实际应用中，我们可以根据实际情况编写代码，动态地导入信任证书，提高网络通信的安全性。