java SSL và kho khóa chứng chỉ

Làm thế nào để chương trình java của tôi biết nơi kho khóa của tôi chứa chứng chỉ? Hoặc cách khác là làm thế nào để tôi nói với chương trình java của tôi nơi tìm kho khóa?

Sau khi chỉ định kho khóa theo một cách nào đó, làm thế nào để chỉ định chứng chỉ sẽ sử dụng để xác thực máy chủ với máy khách?

System.setProperty("javax.net.ssl.trustStore", path_to_your_jks_file);

Các thuộc tính SSL được đặt ở mức JVM thông qua các thuộc tính hệ thống. Có nghĩa là bạn có thể đặt chúng khi bạn chạy chương trình (java -D ....) Hoặc bạn có thể đặt chúng trong mã bằng cách thực hiện System.setProperty.

Các phím cụ thể bạn phải đặt bên dưới:

javax.net.ssl.keyStore - Vị trí của tệp kho khóa Java chứa chứng chỉ và khóa riêng của quy trình ứng dụng. Trên Windows, tên đường dẫn được chỉ định phải sử dụng dấu gạch chéo về phía trước, /, thay cho dấu gạch chéo ngược.

javax.net.ssl.keyStorePassword - Mật khẩu để truy cập khóa riêng từ tệp kho khóa được chỉ định bởi javax.net.ssl.keyStore. Mật khẩu này được sử dụng hai lần: Để mở khóa tệp kho khóa (mật khẩu lưu trữ) và Để giải mã khóa riêng được lưu trong kho khóa (mật khẩu khóa).

javax.net.ssl.trustStore - Vị trí của tệp kho khóa Java chứa bộ sưu tập chứng chỉ CA được tin cậy bởi quy trình ứng dụng này (cửa hàng tin cậy). Trên Windows, tên đường dẫn được chỉ định phải sử dụng dấu gạch chéo về phía trước /, thay cho dấu gạch chéo ngược , \.

Nếu vị trí cửa hàng ủy thác không được chỉ định sử dụng thuộc tính này, thì việc triển khai SunJSSE tìm kiếm và sử dụng tệp kho khóa ở các vị trí sau (theo thứ tự):

1. $JAVA_HOME/lib/security/jssecacerts
2. $JAVA_HOME/lib/security/cacerts

javax.net.ssl.trustStorePassword - Mật khẩu để mở khóa tệp kho khóa (mật khẩu lưu trữ) được chỉ định bởi javax.net.ssl.trustStore.

javax.net.ssl.trustStoreType - (Tùy chọn) Đối với định dạng tệp kho khóa Java, thuộc tính này có giá trị jks (hoặc JKS). Bạn thường không chỉ định thuộc tính này, vì giá trị mặc định của nó là jks.

javax.net.debug - Để bật đăng nhập cho lớp SSL / TLS, hãy đặt thuộc tính này thành ssl.

Chỉ cần một lời cảnh cáo. Nếu bạn đang cố mở một kho khóa JKS hiện có trong Java 9 trở đi, bạn cần đảm bảo rằng bạn cũng đề cập đến các thuộc tính sau với giá trị là "JKS":

javax.net.ssl.keyStoreType
javax.net.ssl.trustStoreType

Lý do là loại kho lưu trữ khóa mặc định theo quy định trong tệp java.security đã được thay đổi thành pkcs12 từ jks từ Java 9 trở đi.

Trước hết, có hai loại bàn phím.

Cá nhân và chung

Ứng dụng sẽ sử dụng ứng dụng được chỉ định khi khởi động hoặc mặc định của hệ thống.

Nó sẽ là một thư mục khác nếu JRE hoặc JDK đang chạy hoặc nếu bạn kiểm tra thư mục cá nhân hoặc "toàn cầu".

Chúng cũng được mã hóa

Nói tóm lại, đường dẫn sẽ như sau:

$JAVA_HOME/lib/security/cacerts đối với "người chung", người có tất cả CA cho Chính quyền và khá quan trọng.

bạn cũng có thể đề cập đến đường dẫn trong thời gian chạy bằng -Dcác thuộc tính như dưới đây

-Djavax.net.ssl.trustStore=/home/user/SSL/my-cacerts 
-Djavax.net.ssl.keyStore=/home/user/SSL/server_keystore.jks

Trong ứng dụng tia lửa apache của tôi, tôi đã sử dụng để cung cấp đường dẫn của certs và kho khóa bằng cách sử dụng --conftùy chọn và extraJavaoptionsgửi tia lửa như dưới đây

--conf 'spark.driver.extraJavaOptions= 
-Djavax.net.ssl.trustStore=/home/user/SSL/my-cacerts 
-Djavax.net.ssl.keyStore=/home/user/SSL/server_keystore.jks'