Question

我需要为 Cloudflare 源证书创建一个 SSLContext。

提供了证书和私钥。证书以下列格式提供：

PEM
PKCS#7
DER

私钥以单一格式提供，其名称未指定。下面是一个例子：

在 Java 11 中，如何创建一个 KeyManager[]，然后我可以使用它以下列方式创建一个 SSLContext？

KeyManager[] keyManagers = ...
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(keyManagers, null, null);

Answer 1

将 PEM 证书和私钥转换为 PKCS12：

openssl pkcs12 -export -out localhost.p12 -inkey localhost.key -in localhost.crt

然后，创建 SSLContext：

char[] password = ...

KeyStore keyStore = KeyStore.getInstance("PKCS12");
try (InputStream stream = ...) {
    keyStore.load(stream, password);
}

KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, password);

TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(keyStore);

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(), null);

要为本地开发生成自签名证书，请使用：

openssl req -x509 -out localhost.crt -keyout localhost.key -newkey rsa:2048 -days 360 -nodes -sha256 -subj '/CN=localhost' -extensions EXT -config <( printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

如何从 PEM/PKCS7/DER 和私钥创建 SSLContext？

1 个答案: