java - 分发自签名 SSL 证书 : How to skip requirement to import to key store

Question

我开发了一个 Java 应用程序，它使用自签名 SSL 证书通过 https 与我的服务器通信。

现在我想与我的一些客户分享这个应用程序。他们有什么办法可以跳过将证书导入到他们的 keystore 吗？还是他们总是必须手动导入？

Answer 1

根据您发布的链接，您谈论的是单向 SSL，您需要让您的客户知道服务器的自签名证书(对吗？)。因此，您的客户端应用程序需要的是所谓的信任库。信任库是一个 Java keystore ，其中包含您信任的所有证书，例如您要连接的服务器的证书。 java 安装中的 cacerts 文件包含默认情况下受信任的各种证书。

无需将服务器证书安装到客户端 Java 安装的 cacerts 文件中，您可以提供包含服务器证书和客户端应用程序的自己的信任库。然后需要使用系统属性 -Djavax.net.ssl.trustStore=path/to/your/truststore 启动客户端应用程序。