在 Java 中设置 SSL 验证的正确方法

Question

我有一个 Jersey 应用程序，它基本上从 S3 检索图像文件并进行操作（调整大小等）以获取缩略图。最后，它将缩略图存储回同一个存储桶中。

如图所示禁用 SSL 时它可以正常工作。

@ApplicationPath("/*")
public class TarkshalaPhotoLibraryApplication extends Application {

@SneakyThrows
public TarkshalaPhotoLibraryApplication() {
    // FIXME: 01/07/20 This is for sake of development, in production environment
    // legitimate certificate issuers are needed to be supplied
    disableSSLVerification();
}

private void disableSSLVerification() throws NoSuchAlgorithmException, KeyManagementException {
    TrustManager[] trustAllCerts = new TrustManager[] {
            new X509TrustManager() {
                public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                    return null;
                }
                public void checkClientTrusted(X509Certificate[] certs, String authType) {
                }
                public void checkServerTrusted(X509Certificate[] certs, String authType) {
                }
            }
    };
    SSLContext sc = SSLContext.getInstance("SSL");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
    // Create all-trusting host name verifier
    HostnameVerifier allHostsValid = new HostnameVerifier() {
        public boolean verify(String hostname, SSLSession session) {
            return true;
        }
    };
    HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
}
}

我是在 jersey 的应用类中做的。

我对上面的代码 sn-p 的理解是，我们基本上是在添加 TrustManager 来跳过检查 ssl 证书。理想情况下，我们的信任管理器应该检查我们必须指向正确的 SSL 提供者的证书。

我不知道的是，我在哪里可以获得 S3 使用的正确 SSL-Provider 以及在 Java 中检查 SSL 的正确方法。

任何帮助将不胜感激。

Answer 1

演练是这样的：

1. 在浏览器中打开您想要获得证书的网址。示例网址：https://images.s3-us-west-2.amazonaws.com/photo.jpg

2. 该文件不需要存在。现在重要的是正确验证 TLS 连接。

3. 单击证书详细信息。 Chrome 中的示例：

4. 根证书是您需要放入信任库的东西。

5. 下载并放入您的信任库。利润。