受默认JDK安装信任的证书

Question

寻找一种方法来默认了解JDK信任的证书，而无需购买试用版。

JDK有CA的这个名单，它相信，但它是不是真的有帮助，因为在购买之前还不清楚这个证书是要通过签署该CA（大部分证书是由中间机构签署。）

是否有任何保证受默认JDK安装信任的证书列表/数据库？

Answer 1

具有默认设置的JRE信任所有凭证链接到jre/lib/security/cacerts中的证书之一的所有证书，除非您已配置其他信任库。实际上这个过程有点复杂（谷歌PKIX路径验证），但这个解释对我们来说已经足够了。如果您的证书由中间CA签署（对大多数证书而言都是如此），请务必提供证书链。例如，如果您在apache Web服务器上将它用于https，请使用SSLCertificateChainFile选项来配置包含中间文件的文件。这样，只要中间链接到cacerts中的CA，证书的哪个中间符号无关紧要。顺便说一句：证书进入信任库的过程在这里解释：http://www.oracle.com/technetwork/java/javase/javasecarootcertsprogram-1876540.html 由于Oracle保留从此列表中删除CA的权利，因此没有任何列表可以保证在将来的版本中有效。根据您的应用程序，通过属性javax.net.ssl.trustStore提供您自己的信任库可能是一种选择。