X509TrustManager Override bez zezwolenia na WSZYSTKIE certyfikaty?

Question

Obecnie nadpisuję X509TrustManager, aby umożliwić wszystkim certyfikatom tymczasowe "rozwiązanie" (w tym przypadku niebezpieczne). Próbuję dowiedzieć się, w jaki sposób chciałbym dodać, aby zaakceptować tylko konkretny certyfikat, z którym mam problemy, aż do momentu, w którym można będzie naprawić poprawkę (co w tej chwili jest poza moim zasięgiem). Oto aktualny kod.

TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager() { 
    @Override 
    public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
     return null; 
    } 

    @Override 
    public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) { 
    } 

    @Override 
    public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) { 
    } 
}}; 

try { 
    SSLContext sc = SSLContext.getInstance("SSL"); 
    sc.init(null, trustAllCerts, new java.security.SecureRandom()); 
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 
} catch (GeneralSecurityException e) { 
    System.out.println(e.getStackTrace()); 
} 

Answer 1

Wszystko, co musisz zrobić, to zwrócić certyfikat z getAcceptedIssuers. Zobacz this

InputStream inStream = new FileInputStream("fileName-of-cert"); 
CertificateFactory cf = CertificateFactory.getInstance("X.509"); 
X509Certificate cert = (X509Certificate)cf.generateCertificate(inStream); 
inStream.close(); 

a następnie powrócić że w tablicy w metodzie

Answer 2

Jedną z możliwości byłoby problematyczne tymczasowo dodać certyfikat do magazynu kluczy JVM jako zaufanego certyfikatu.