Est-ce que Java peut se connecter au wild ssl

Question

Nous souhaitons acheter un certificat SSL wild-card car nous avons beaucoup de sous-domaines. Cependant, je ne sais pas si Java approuve les certificats génériques. Comme les gens se connectent à notre API via SSL, il ne sera pas suffisant pour nous d'obliger tous les tiers avec lesquels nous communiquons à ajouter notre certificat SSL dans leur truststore local. À l'heure actuelle, je suis confronté à un dilemme: acheter un certificat générique chez un émetteur de confiance java ou acheter plusieurs certificats un par sous-domaine.

Les autres langues ont-elles également un fichier de clés certifiées? Si oui, quelqu'un sait-il si les certificats génériques fonctionnent également avec eux?

Answer 1

J'ai essayé cela avec java 6.

Il semble fonctionner correctement. J'ai lu avec succès les en-têtes et le contenu du corps à partir d'un fichier contenant un certificat SSL générique.

package com.example.test; 

import java.io.DataInputStream; 
import java.io.IOException; 
import java.net.MalformedURLException; 
import java.net.URL; 
import java.net.URLConnection; 
import java.util.Iterator; 
import java.util.List; 
import java.util.Map; 
import java.util.Map.Entry; 


public class SSLTEST { 
    public static void main(String[] args) { 
     try { 
      URL url = new URL("https://test.example.com/robots.txt"); 
      URLConnection connection = null; 
      try { 
       connection = url.openConnection(); 
      } catch (IOException e) { 
       e.printStackTrace(); 
      } 
      Map<String, List<String>> fields = connection.getHeaderFields(); 
      Iterator<Entry<String, List<String>>> headerIterator = fields.entrySet().iterator(); 
      System.out.println("HEADERS"); 
      System.out.println("-------------------------------"); 
      while (headerIterator.hasNext()){ 
       Entry<String, List<String>> header = headerIterator.next(); 
       System.out.println(header.getKey()+" :"); 
       Iterator<String> valueIterator = header.getValue().iterator(); 
       while (valueIterator.hasNext()){ 
        System.out.println("\t"+valueIterator.next()); 
       } 

      } 

      String inputLine; 
      DataInputStream input = new DataInputStream(connection.getInputStream()); 
      System.out.println("BODY CONTENT"); 
      System.out.println("-------------------------------"); 
      while ((inputLine = input.readLine()) != null) { 
       System.out.println(inputLine); 
      } 


     } catch (MalformedURLException e) { 
      System.err.println(e); 
     } catch (IOException e) { 
      e.printStackTrace(); 
     } 
    } 
} 

EDIT Je viens recieved confirmation que cela fonctionne sur Java 1.5

Answer 2

L'implémentation par défaut dans JSSE de Sun ne prend pas en charge les caractères génériques. Vous devez écrire votre propre X509TrustManager pour gérer les caractères génériques. Toutefois, Java prend en charge SAN (Subject Alternative Names) depuis Java 5. Si vous avez moins de 20 noms, vous pouvez obtenir un certificat pour chacun d'entre eux. Il peut être moins cher qu'un certificat générique.