java - Apache HttpClient 获取服务器证书

Question

有没有办法在请求后使用 Apache HttpClient 获取经过身份验证的服务器的 SSL 证书 - 只是服务器端的 request.getAttribute("javax.servlet.request.X509Certificate") 的对应物？

Answer 1

好的，这在某些方面有点元，我希望以一种可以与任何连接管理器一起工作的方式来做这件事。我假设您正在运行最新的 HttpClient (4.2)

因此，您需要做的是向客户端添加一个 HttpResponseInterceptor。

((AbstractHttpClient)client).addResponseInterceptor(new HttpResponseInterceptor() {
    @Override
    public void process(HttpResponse response, HttpContext context) throws HttpException, IOException {
        HttpRoutedConnection routedConnection= (HttpRoutedConnection)context.getAttribute(ExecutionContext.HTTP_CONNECTION);
        if( routedConnection.isSecure() ) {
            Certificate[] certificates= routedConnection.getSSLSession().getPeerCertificates();
            // Assume that PEER_CERTIFICATES is a constant you've defined
            context.setAttribute(PEER_CERTIFICATES, certificates);
        }
    }
});

完成后，通过此客户端发出的任何请求都将检查连接是否标记为“安全”，然后尝试获取对等证书。

在此示例中，我只是放入了与对等连接关联的整个证书数组。

此时，要执行您将执行类似于以下的操作:

HttpContext context= new BasicHttpContext();
HttpGet get= new HttpGet(....);
client.execute(get, context);
// should contain the array of Certificate - these are more likely X509Certificate instances
Certificate[] peerCertificates= (Certificate[])context.getAttribute(PEER_CERTIFICATES);certificates
// do whatever logic to complete and consume the request

希望这能满足您的需求 - 如果有人有超出此范围的建议，我们将不胜感激。

编辑 这也可以作为 HttpRequestInterceptor 完成，并且与已经建立的连接具有相同的效果。