ในกรณีของฉันฉันมีไฟล์ pem ซึ่งมีใบรับรองสองใบและรหัสส่วนตัวที่เข้ารหัสไว้เพื่อใช้ในการตรวจสอบ SSL ร่วมกัน ดังนั้นไฟล์ pem ของฉันดูเหมือนว่า:
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,C8BF220FC76AA5F9
...
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
นี่คือสิ่งที่ฉันทำ:
แบ่งไฟล์ออกเป็นสามไฟล์แยกกันเพื่อให้แต่ละไฟล์มีเพียงหนึ่งรายการเริ่มต้นด้วยบรรทัด "--- BEGIN .. " และลงท้ายด้วยบรรทัด "--- END .. " สมมติว่าเรามีไฟล์สามไฟล์: cert1.pem cert2.pem และ pkey.pem
แปลง pkey.pem เป็นรูปแบบ DER โดยใช้ openssl และไวยากรณ์ต่อไปนี้:
openssl pkcs8 -topk8 -nocrypt -in pkey.pem -inform PEM -out pkey.der -outform DER
โปรดทราบว่าหากรหัสส่วนตัวถูกเข้ารหัสคุณต้องระบุรหัสผ่าน (ขอรับรหัสจากผู้จำหน่ายไฟล์ pem ดั้งเดิม) เพื่อแปลงเป็นรูปแบบ DER, openssl จะขอรหัสผ่านเช่นนี้: "ป้อนรหัสผ่าน phraze สำหรับ pkey .pem: "หากการแปลงสำเร็จคุณจะได้รับไฟล์ใหม่ชื่อ" pkey.der "
สร้างที่เก็บคีย์ java ใหม่และอิมพอร์ตไพรเวตคีย์และใบรับรอง:
String keypass = "password"; // this is a new password, you need to come up with to protect your java key store file
String defaultalias = "importkey";
KeyStore ks = KeyStore.getInstance("JKS", "SUN");
// this section does not make much sense to me,
// but I will leave it intact as this is how it was in the original example I found on internet:
ks.load( null, keypass.toCharArray());
ks.store( new FileOutputStream ( "mykeystore" ), keypass.toCharArray());
ks.load( new FileInputStream ( "mykeystore" ), keypass.toCharArray());
// end of section..
// read the key file from disk and create a PrivateKey
FileInputStream fis = new FileInputStream("pkey.der");
DataInputStream dis = new DataInputStream(fis);
byte[] bytes = new byte[dis.available()];
dis.readFully(bytes);
ByteArrayInputStream bais = new ByteArrayInputStream(bytes);
byte[] key = new byte[bais.available()];
KeyFactory kf = KeyFactory.getInstance("RSA");
bais.read(key, 0, bais.available());
bais.close();
PKCS8EncodedKeySpec keysp = new PKCS8EncodedKeySpec ( key );
PrivateKey ff = kf.generatePrivate (keysp);
// read the certificates from the files and load them into the key store:
Collection col_crt1 = CertificateFactory.getInstance("X509").generateCertificates(new FileInputStream("cert1.pem"));
Collection col_crt2 = CertificateFactory.getInstance("X509").generateCertificates(new FileInputStream("cert2.pem"));
Certificate crt1 = (Certificate) col_crt1.iterator().next();
Certificate crt2 = (Certificate) col_crt2.iterator().next();
Certificate[] chain = new Certificate[] { crt1, crt2 };
String alias1 = ((X509Certificate) crt1).getSubjectX500Principal().getName();
String alias2 = ((X509Certificate) crt2).getSubjectX500Principal().getName();
ks.setCertificateEntry(alias1, crt1);
ks.setCertificateEntry(alias2, crt2);
// store the private key
ks.setKeyEntry(defaultalias, ff, keypass.toCharArray(), chain );
// save the key store to a file
ks.store(new FileOutputStream ( "mykeystore" ),keypass.toCharArray());
(ไม่บังคับ) ยืนยันเนื้อหาของที่จัดเก็บคีย์ใหม่ของคุณ:
keytool -list -keystore mykeystore -storepass password
ประเภท Keystore: JKS ผู้ให้บริการ Keystore: SUN
ที่เก็บคีย์ของคุณมี 3 รายการ
cn = ... , ou = ... , o = .. , 2 ก.ย. 2014, TrustedCertEntry, ลายนิ้วมือใบรับรอง (SHA1): 2C: B8: ...
importkey, 2 ก.ย. 2014, PrivateKeyEntry, ลายนิ้วมือใบรับรอง (SHA1): 9C: B0: ...
cn = ... , o = .... , 2 ก.ย. 2014, TrustedCertEntry, ลายนิ้วมือใบรับรอง (SHA1): 83:63: ...
(ไม่บังคับ) ทดสอบใบรับรองและคีย์ส่วนตัวของคุณจากที่เก็บคีย์ใหม่กับเซิร์ฟเวอร์ SSL ของคุณ: (คุณอาจต้องการเปิดใช้งานการดีบักเป็นตัวเลือก VM: -Djavax.net.debug = ทั้งหมด)
char[] passw = "password".toCharArray();
KeyStore ks = KeyStore.getInstance("JKS", "SUN");
ks.load(new FileInputStream ( "mykeystore" ), passw );
KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");
kmf.init(ks, passw);
TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(ks);
TrustManager[] tm = tmf.getTrustManagers();
SSLContext sclx = SSLContext.getInstance("TLS");
sclx.init( kmf.getKeyManagers(), tm, null);
SSLSocketFactory factory = sclx.getSocketFactory();
SSLSocket socket = (SSLSocket) factory.createSocket( "192.168.1.111", 443 );
socket.startHandshake();
//if no exceptions are thrown in the startHandshake method, then everything is fine..
สุดท้ายลงทะเบียนใบรับรองของคุณด้วย HttpsURLConnection หากวางแผนที่จะใช้:
char[] passw = "password".toCharArray();
KeyStore ks = KeyStore.getInstance("JKS", "SUN");
ks.load(new FileInputStream ( "mykeystore" ), passw );
KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");
kmf.init(ks, passw);
TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(ks);
TrustManager[] tm = tmf.getTrustManagers();
SSLContext sclx = SSLContext.getInstance("TLS");
sclx.init( kmf.getKeyManagers(), tm, null);
HostnameVerifier hv = new HostnameVerifier()
{
public boolean verify(String urlHostName, SSLSession session)
{
if (!urlHostName.equalsIgnoreCase(session.getPeerHost()))
{
System.out.println("Warning: URL host '" + urlHostName + "' is different to SSLSession host '" + session.getPeerHost() + "'.");
}
return true;
}
};
HttpsURLConnection.setDefaultSSLSocketFactory( sclx.getSocketFactory() );
HttpsURLConnection.setDefaultHostnameVerifier(hv);