如何在 Java 中以编程方式检查 SSL 证书到期日期

ssl https java httpclient ssl-certificate

2022-09-01 05:25:15

我需要从Java网站上的SSL证书中提取到期日期，应该同时支持可信和自签名证书，例如：1.trusted https://github.com 2.自签名 https://mms.nw.ru/

我已经复制了一些代码作为：

import java.net.URL;
import java.security.SecureRandom;
import java.security.cert.Certificate;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.KeyManager;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;

public class SSLTest {

    public static void main(String [] args) throws Exception {
        // configure the SSLContext with a TrustManager
        SSLContext ctx = SSLContext.getInstance("TLS");
        ctx.init(new KeyManager[0], new TrustManager[] {new DefaultTrustManager()}, new SecureRandom());
        SSLContext.setDefault(ctx);

        URL url = new URL("https://github.com");//https://mms.nw.ru
        HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
        conn.setHostnameVerifier(new HostnameVerifier() {
            @Override
            public boolean verify(String arg0, SSLSession arg1) {
                return true;
            }
        });
        System.out.println(conn.getResponseCode());
        Certificate[] certs = conn.getServerCertificates();
        for (Certificate cert :certs){
            System.out.println(cert.getType());
            System.out.println(cert);
        }

        conn.disconnect();
    }

    private static class DefaultTrustManager implements X509TrustManager {

        @Override
        public void checkClientTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {}

        @Override
        public void checkServerTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {}

        @Override
        public X509Certificate[] getAcceptedIssuers() {
            return null;
        }
    }
}

问题是：

如何从证书解析到期日期，在我的代码中，toString（）确实输出了日期，但很难解析。
如何确定证书链，例如，带有链3的github证书，我如何知道从哪个证书获取到期日期？

答案 1

如何从证书分析到期日期

将其转换为和调用。X509CertificategetNotAfter()

如何确定证书链，例如，带有链的github证书

你得到了它。这就是数组，正如它在Javadoc中所说的那样。Certificate[]

我如何知道从哪个证书获取到期日期？

阅读 Javadoc。“首先由任何证书颁发机构颁发者提供对等方自己的证书”。

然而，我不知道你为什么要做这些。Java应该已经为你做好了这一切。

请抛弃那些不安全和不正确的 TrustManager 实现。处理自签名证书的正确方法是将它们导入到客户机信任库中。也请丢弃您不安全的主机名验证器，并使用默认的或安全的主机名验证器。如果您不希望HTTPS安全，为什么要使用它？

答案 2

确保将开始/结束行附加到 PEM 格式，否则 java 无法理解它。

public class CertTest {

    public static final String cert = "-----BEGIN CERTIFICATE-----\n<CERT_DATA>\n-----END CERTIFICATE-----";

    public static void main(String[] args){
        try {
            X509Certificate myCert = (X509Certificate)CertificateFactory
                     .getInstance("X509")
                     .generateCertificate(
                                       // string encoded with default charset
                    new ByteArrayInputStream(cert.getBytes())
                     );
            System.out.println(myCert.getNotAfter());

        } catch (Exception e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }

    }
}