Comment utiliser un fichier dans un fichier javax.net.ssl.keystore?

Je suis en train de faire quelque chose comme

URL clientks = com.messaging.SubscriptionManager.class.getResource( "client.ks" );
String path = clientks.toURI().getPath();
System.setProperty( "javax.net.ssl.keyStore", path);

Où le client.ks est un fichier stocké dans la com/messagerie dans le fichier jar que je suis en cours d'exécution.

La chose qui lit le javax.net.le protocole ssl.fichier de stockage des clés s'attend à un chemin d'accès pour le client.ks fichier qui est dans le pot. Je préfère ne pas extraire le fichier et le mettre sur la machine du client, si possible. Ainsi est-il possible de faire référence à un fichier dans un bocal?

Cela ne fonctionne pas comme getPath() renvoie la valeur null. Est-il une autre façon de le faire?

source d'informationauteur darrickc | 2008-12-05

  1. 26

    Encore à travailler sur la mise en œuvre, mais je crois qu'il est possible de charger le fichier de clés à partir du pot via InputStream et de définir explicitement le TrustStore par programmation (vs définissant les propriétés du Système). Voir l'article: La définition de plusieurs truststore sur la même JVM

    Ai eu de travail!

    InputStream keystoreInput = Thread.currentThread().getContextClassLoader()
.getResourceAsStream(<path in jar>/client.ks");
InputStream truststoreInput = Thread.currentThread().getContextClassLoader()
.getResourceAsStream(<path in jar>/client.ts");
setSSLFactories(keystoreInput, "password", truststoreInput);
keystoreInput.close();
truststoreInput.close();
private static void setSSLFactories(InputStream keyStream, String keyStorePassword, 
InputStream trustStream) throws Exception
{    
//Get keyStore
KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());    
//if your store is password protected then declare it (it can be null however)
char[] keyPassword = keyStorePassword.toCharArray();
//load the stream to your store
keyStore.load(keyStream, keyPassword);
//initialize a trust manager factory with the trusted store
KeyManagerFactory keyFactory = 
KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());    
keyFactory.init(keyStore, keyPassword);
//get the trust managers from the factory
KeyManager[] keyManagers = keyFactory.getKeyManagers();
//Now get trustStore
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());    
//if your store is password protected then declare it (it can be null however)
//char[] trustPassword = password.toCharArray();
//load the stream to your store
trustStore.load(trustStream, null);
//initialize a trust manager factory with the trusted store
TrustManagerFactory trustFactory = 
TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());    
trustFactory.init(trustStore);
//get the trust managers from the factory
TrustManager[] trustManagers = trustFactory.getTrustManagers();
//initialize an ssl context to use these managers and set as default
SSLContext sslContext = SSLContext.getInstance("SSL");
sslContext.init(keyManagers, trustManagers, null);
SSLContext.setDefault(sslContext);    
}
  2. 5

    Vous pouvez obtenir un InputStream à une ressource dans un fichier jar, mais pas un File. Si la "chose" qui, finalement, se lit le fichier de clés s'attend à un File ou un chemin d'accès à un fichier, votre seule option est de les extraire pour le système de fichiers.

  3. 1

    Ici sa propre version de user2529737 réponseau cas où il permet. Il a retiré inutiles confiance installation de magasin et a ajouté requis importations, les paramètres de type de magasin de clés et la clé de mot de passe.

    import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.KeyManager;
import javax.net.ssl.KeyManagerFactory;
import javax.net.ssl.SSLContext;
import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.net.URL;
import java.security.KeyStore;
public class PlainJavaHTTPS2Test {
public void setUp() throws Exception {
final String KEYSTOREPATH = "clientkeystore.p12"; //or .jks
//store password can be null if there is no password
final char[] KEYSTOREPASS = "keystorepass".toCharArray();
//key password can be null if there is no password
final char[] KEYPASS = "keypass".toCharArray();
try (InputStream storeStream = this.getClass().getResourceAsStream(KEYSTOREPATH)) {
setSSLFactories(storeStream, "PKCS12", KEYSTOREPASS, KEYPASS);
}
}
private static void setSSLFactories(InputStream keyStream, String keystoreType, char[] keyStorePassword, char[] keyPassword) throws Exception
{
KeyStore keyStore = KeyStore.getInstance(keystoreType);
keyStore.load(keyStream, keyStorePassword);
KeyManagerFactory keyFactory =
KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyFactory.init(keyStore, keyPassword);
KeyManager[] keyManagers = keyFactory.getKeyManagers();
SSLContext sslContext = SSLContext.getInstance("SSL");
sslContext.init(keyManagers, null, null);
SSLContext.setDefault(sslContext);
}
}