java - 在 ActiveMQSslConnectionFactory 中以编程方式设置信任库似乎失败

Question

我一直在开发一个 java activemq 客户端软件来连接到一个 ssl 驱动的代理，但是通过以下方式以编程方式设置信任存储:

// Configure the secure connection factory.
ActiveMQSslConnectionFactory connectionFactory = new ActiveMQSslConnectionFactory(url);
connectionFactory.setTrustStore("/conf/client.ts"); // truststore which includes the certificate of the broaker
connectionFactory.setTrustStorePassword("password");

如指示here .但是，这会抛出一个

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed Error

根据QA的回复Resolving javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed Error?通过将代理证书添加到我的 Java 安装的受信任证书中，我能够成功地将客户端连接到代理。

但是，在这种情况下，我不希望每个使用该应用程序的用户都在他们的 java 分发中导入证书，而是希望客户端应用程序已经携带代理证书。我怎样才能最好地使用 ActiveMQSslConnectionFactory 类来做到这一点？

Answer 1

据我了解，您需要信任所有传入的自签名证书。

您可以尝试这种方式(创建一个不验证然后注册的信任管理器:

TrustManager[] trustAllCerts = new TrustManager[] { 
    new X509TrustManager() {     
        public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
            return null;
        } 
        public void checkClientTrusted( 
            java.security.cert.X509Certificate[] certificates, String authType) {
            } 
        public void checkServerTrusted( 
            java.security.cert.X509Certificate[] certificates, String authType) {
        }
    } 
}; 

try {
    SSLContext sslContext = SSLContext.getInstance("SSL"); 
    sslContext.init(null, trustAllCerts, new java.security.SecureRandom()); 
    HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());
} catch (GeneralSecurityException e) {
} 

//then do the ssl conversation.