本文介紹了啟用Java以允許過期證書的處理方法，對大家解決問題具有一定的參考價值，需要的朋友們下面隨著小編來一起學習吧！
問題描述
是否有使Java能夠允許過期證書的命令行標志？
目前我收到以下異常，因為證書已過期。
Caused by: java.security.cert.CertificateExpiredException: NotAfter: {PAST DATETIME}
at sun.security.x509.CertificateValidity.valid(CertificateValidity.java:274)
at sun.security.x509.X509CertImpl.checkValidity(X509CertImpl.java:629)
at sun.security.x509.X509CertImpl.checkValidity(X509CertImpl.java:602)
at org.apache.ws.security.validate.SignatureTrustValidator.validateCertificates(SignatureTrustValidator.java:103)
我嘗試了以下命令行標志，它不會忽略證書過期檢查
-Dcom.sun.net.ssl.checkRevocation=false
我們的應用程序在路徑/myapplication下的Tomcat中運行。因此，我創建了另一個應用程序/ignorecertificate，并將其部署在同一個Tomcat的Webapp文件夾中。根據此question中接受的答案，我在啟動/ignoreexpired應用程序時運行以下代碼。
// Create a trust manager that does not validate certificate chains
TrustManager[] trustAllCerts = new TrustManager[]{
new X509TrustManager() {
public java.security.cert.X509Certificate[] getAcceptedIssuers() {
return null;
}
public void checkClientTrusted(
java.security.cert.X509Certificate[] certs, String authType) {
}
public void checkServerTrusted(
java.security.cert.X509Certificate[] certs, String authType) {
}
}
};
// Install the all-trusting trust manager
try {
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustAllCerts, new java.security.SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
} catch (Exception e) {
e.printStackTrace();
}
因為兩個應用程序都部署在同一個Tomcat中，所以我預計/myapplication會忽略證書過期檢查/異常(因為這兩個應用程序共享相同的Java實例)。但它仍然不起作用。我在另一個應用程序(/ignoreexpired)中運行此忽略代碼是因為我不想在當前應用程序(/myapplication)中進行任何更改。
推薦答案
-Dcom.sun.net.ssl.checkRevocation=false
此選項(帶有一些附加配置)允許證書頒發者在線檢查證書的吊銷狀態。不是您要找的。
由于兩個應用程序都部署在同一Tomcat中，我預計/myapp會忽略證書過期檢查/異常
應用程序在不同的JVM上下文中運行。/ignoreexpired應用程序的TrustManager中的更改不會影響另一個應用程序。
您可以將過期的證書包含在JVM使用的信任存儲中。我認為TrustoreManager不會檢查信任存儲中明確包含的證書的過期時間。使用KeyTool或圖形用戶界面KeyStore explorer創建JK，插入證書(最終證書，而不是根證書)，并通過
在Tomcat中全局使用它
-Djavax.net.ssl.trustStore=/path/to/truststore
-Djavax.net.ssl.trustStorePassword=truststorepassword
您還可以在jre/lib/security/cacerts
更新默認JVM信任存儲
這篇關于啟用Java以允許過期證書的文章就介紹到這了，希望我們推薦的答案對大家有所幫助，
