java - JAVA 中如何真正导入证书？

Question

以下代码是通过给定 URL 链接(我在我的程序中使用它)建立连接以创建证书数组的常用方法:

URL destinationURL = new URL("https://www.google.com");
HttpsURLConnection con = (HttpsURLConnection) destinationURL.openConnection();
con.connect();
Certificate[] certs = con.getServerCertificates();

我的问题是 con.getServerCertificates() 如何真正从给定的 URL 链接将所有证书导入 Java，con.getServerCertificates() 是否总是设置 SSL连接到网页并导入所有链接到数组中的证书，还是只使用 JKD 附带的(cacerts 文件)？

Answer 1

它连接到服务器并获取证书。

它不可能将所有证书都存储在一个文件中，因为每次在 Internet 上的任何地方添加、删除或替换证书时，Java 都必须更新。而这显然不会发生。