JavaFX 응용 프로그램에서 HTTPS URL에 연결하는 방법

Question

GET 및 POST 요청을 HTTPS를 통해 보안 웹 서비스에 보내는 Javafx 응용 프로그램이 있습니다. 웹 서비스를 호스팅하는 서버의 SSL 설정은 단방향 SSL입니다. 즉, Javafx 애플리케이션이 서버의 신원을 확인하지만 서버가 씩 (thick) 클라이언트의 신원을 확인하지 않습니다.

응용 프로그램 서버는 인증서 (외부 기관에서 서명 한)가있는 F5 뒤에 있습니다.

브라우저의 경우 브라우저 자체가 서버의 ID를 확인하고 사용자에게 관련 경고를 표시하므로 문제가되지 않습니다. 하지만 두꺼운 클라이언트의 경우 요청을 보내기 전에 서버의 ID를 확인하는 방법을 모르겠습니다. Javafx 애플리케이션에서이 문제를 처리하는 방법을 알려주십시오.

이 질문과 관련하여 이전에 here과 here과 같은 질문을했지만 도움이되지 않았습니다. 그러니이 주제에 대한 제한된 지식을 용서해주십시오.

도움을 주시면 감사하겠습니다.

Answer 1

인증서가 Firefox/java에서 작동하지 않는 경우 대부분 발급자는 Firefox/java에서 알 수 없습니다. 그것이 작동되도록하는 방법

는 :

1. 은 서버의 전체 인증서 체인을 가져옵니다. Firefox로 할 수 있습니다. 인증서보기 -> 세부 정보 -> .pem 파일로 내 보냅니다. 당신의 케이스 체인에는 최소한 2 개의 인증서 (cerver cert와 CA cert, CA 가능한 자체 서명 또는 아닐 수도 있음)가 포함됩니다. CA 인증서를 .pem 파일로 내 보냅니다.

2. 이제 Java가 다양한 방법으로 CA를 신뢰하도록 할 수 있습니다. 예를 들어 jre cacerts에 CA 인증서를 추가하거나 HttpsURLConnection에 대한 사용자 지정 SSLContext를 만들 수 있습니다.

3. DNS 또는 기타 호스트 수정을 수행하는 경우이를 롤백하십시오. 연결 주소는 인증서 CN과 일치해야하며 와일드 카드를 포함해야합니다.

   public void test() throws Exception { 
       URL u = new URL(
         "https://my-server.com/my-webservices/data"); 
       HttpsURLConnection http = (HttpsURLConnection) u.openConnection(); 
       http.setSSLSocketFactory(createSSLContext().getSocketFactory()); 
       http.setAllowUserInteraction(true); 
       http.setRequestMethod("GET"); 
       http.connect(); 
   
       InputStream is = http.getInputStream(); 
       BufferedReader reader = new BufferedReader(new InputStreamReader(is)); 
       StringBuilder stringBuilder = new StringBuilder(); 
       String line = null; 
       while ((line = reader.readLine()) != null) 
       { 
        stringBuilder.append(line 
          + "\n"); 
       } 
       System.out.println(stringBuilder.toString()); 
   
   } 
   
   private SSLContext createSSLContext() throws Exception { 
       CertificateFactory cf = CertificateFactory.getInstance("X.509"); 
       FileInputStream in = new FileInputStream("path_to_ca_file.pem"); 
       KeyStore trustStore = KeyStore.getInstance("JKS"); 
       trustStore.load(null); 
       try { 
        X509Certificate cacert = (X509Certificate) cf.generateCertificate(in); 
        trustStore.setCertificateEntry("ca", cacert); 
       } finally { 
        IOUtils.closeQuietly(in); 
       } 
   
       TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509"); 
       tmf.init(trustStore); 
   
       SSLContext sslContext = SSLContext.getInstance("SSL"); 
       sslContext.init(null, tmf.getTrustManagers(), new SecureRandom()); 
       return sslContext; 
   }