À l'aide de SSLContext avec seulement un certificat d'autorité de certification et aucun fichier de clés

Est vrai qu'il n'existe aucun moyen autour de la génération d'un fichier de clés
fichier et importer le certificat CA?

Il y a moyen de le faire sans un fichier de magasin de clés, mais puisque vous avez à charge le certificat d'autorité de certification, vous voulez faire confiance à une façon ou d'une autre, vous devrez charger un fichier ou d'une ressource en quelque sorte.

(Vous pouvez aussi certainement mettre en place votre propre TrustManager qui rend tous les appels d'utiliser le Chemin d'accès de Certification API, sans l'aide de la KeyStore API à tous, mais que ne ferait qu'augmenter la complexité de votre code, et non pas de la réduire. Vous aurez aussi besoin de comprendre les Java PKI Guide du Programmeur de le faire correctement.)

Si vous ne voulez vraiment pas un fichier de magasin de clés, vous pouvez utiliser le KeyStore API dans la mémoire, et de charger le certificat directement.

Quelque chose le long de ces lignes devrait fonctionner (pas testé):

InputStream is = new FileInputStream("cacert.crt");
//You could get a resource as a stream instead.

CertificateFactory cf = CertificateFactory.getInstance("X.509");
X509Certificate caCert = (X509Certificate)cf.generateCertificate(is);

TrustManagerFactory tmf = TrustManagerFactory
    .getInstance(TrustManagerFactory.getDefaultAlgorithm());
KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
ks.load(null); //You don't need the KeyStore instance to come from a file.
ks.setCertificateEntry("caCert", caCert);

tmf.init(ks);

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, tmf.getTrustManagers(), null);

(N'oubliez pas de fermer tout et de gérer les exceptions.)

Si le chargement du certificat de cette façon ou de chargement du certificat dans un semblable KeyStore instance à partir d'un fichier de magasin de clés est plus pratique est à vous de décider.

OriginalL'auteur Bruno