在JavaFX客户端应用程序中,我正在实现自己的TrustManager
,它依赖于Platform TrustManager。
基本上,我总是调用Platform trustManager,如果连接不受信任,我可以弹出警告对话框,询问用户是否要信任证书(就像浏览器那样)。
我正面临一个问题,其中证书指定了多个URL以便使用 AIA (权限信息访问)检索中间证书,其中一些没有响应。
因此,每次调用checkServerTrusted
方法时,响应可能会很长,因为Java试图访问无法访问的URL。当超时发生时,Java会尝试另一个URL,最后,其中一个最终响应。
在客户会话期间,是否可以给定证书checkServerTrusted
和chain
来缓存authType
的结果,并返回缓存的值而不是调用TrustManager
?还是一个坏主意还是不可靠?
答案 0 :(得分:1)
我最终确实在会话期间缓存了链证书,以便更快地做出响应。
//Cache validated certificate's chain during session
private final Set<UUID> chainCache;
/*
* Delegate to the default trust manager.
*/
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType)
throws CertificateException {
checkTrusted(chain, authType, false);
}
/*
* Delegate to the default trust manager.
*/
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType)
throws CertificateException {
checkTrusted(chain, authType, true);
}
private void checkTrusted(X509Certificate[] chain, String authType, boolean server) throws CertificateException {
// Internal class but Arrays.hashcode can be used in the same manner
Digester digester = new Digester();
//Digester will run through the array
digester.digest(chain);
digester.digest(authType);
digester.digest(server);
UUID uuid = digester.getUUID();
//If the chain has been validated, no need top check again.
if (chainCache.contains(uuid)) {
return;
}
//Do stuff
}