如何在Java中以编程方式检查SSL证书到期日期

时间:2012-10-19 03:36:50

标签: java ssl https httpclient ssl-certificate

我需要从Java网站上的SSL证书中提取到期日期,应该同时支持 可信和自签名证书,例如: 1.trusted https://github.com 。自我签名 https://mms.nw.ru/

我已经将一些代码复制为:

import java.net.URL;
import java.security.SecureRandom;
import java.security.cert.Certificate;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.KeyManager;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;

public class SSLTest {

    public static void main(String [] args) throws Exception {
        // configure the SSLContext with a TrustManager
        SSLContext ctx = SSLContext.getInstance("TLS");
        ctx.init(new KeyManager[0], new TrustManager[] {new DefaultTrustManager()}, new SecureRandom());
        SSLContext.setDefault(ctx);

        URL url = new URL("https://github.com");//https://mms.nw.ru
        HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
        conn.setHostnameVerifier(new HostnameVerifier() {
            @Override
            public boolean verify(String arg0, SSLSession arg1) {
                return true;
            }
        });
        System.out.println(conn.getResponseCode());
        Certificate[] certs = conn.getServerCertificates();
        for (Certificate cert :certs){
            System.out.println(cert.getType());
            System.out.println(cert);
        }

        conn.disconnect();
    }

    private static class DefaultTrustManager implements X509TrustManager {

        @Override
        public void checkClientTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {}

        @Override
        public void checkServerTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {}

        @Override
        public X509Certificate[] getAcceptedIssuers() {
            return null;
        }
    }
}

问题是:

  1. 如何从证书中解析过期日期,在我的代码中,toString()确实输出了日期,但很难解析。

  2. 如何确定证书链,例如带链3的github证书,我如何知道从哪个证书中获取到期日期?

3 个答案:

答案 0 :(得分:23)

  

如何解析证书的到期日期

将其投放到X509Certificate并致电getNotAfter()

  

如何确定证书链,例如带链的github证书

你已经知道了。这就是Certificate[]数组,正如Javadoc中所述。

  

我如何知道从哪个证书中获取到期日期?

阅读Javadoc。 “对等方自己的证书首先跟随任何证书颁发机构”。

但是我不知道你为什么这么做。 Java应该已经为你完成了所有工作。

请丢弃那些不安全且不正确的TrustManager实现。处理自签名证书的正确方法是将它们导入客户端信任库。还请丢弃不安全的HostnameVerifier,并使用默认的或安全的。如果您不希望它安全,为什么要使用HTTPS呢?

答案 1 :(得分:0)

以科特林的方式,应该看起来像这样:

    fun certInformation(aURL: String) {
    val destinationURL = URL(aURL)
    val conn = destinationURL.openConnection() as HttpsURLConnection
    conn.connect()
    val certs = conn.serverCertificates
    for (cert in certs) {
        println("Certificate is: $cert")
        if (cert is X509Certificate) {
            println(cert.issuerDN.name)
            println(cert.notAfter)
            println(cert.notBefore)
        }
    }
}

答案 2 :(得分:-1)

确保将开头/结尾行附加到PEM格式,否则java不理解它。

nf90_put_var