在我的JavaFX客户端应用程序中,我实现了依赖于Platform TrustManager的自己的TrustManager

基本上,我总是调用Platform trustManager,如果连接不受信任,我可以弹出一个警告对话框,询问用户是否要信任证书(就像浏览器一样)。

我面临一个问题,其中证书指定了多个URL以便使用AIA(权限信息访问)检索中间证书,但其中一些没有响应。
因此,每次调用checkServerTrusted方法时,响应可能会很长,因为Java尝试访问无法访问的URL。当超时发生时,Java尝试另一个URL,最后,其中一个最终响应。

在客户端会话期间,是否可以给定证书checkServerTrustedchain来缓存authType的结果,并返回缓存的值而不是调用TrustManager?还是一个坏主意或不可靠?

最佳答案

最后,我确实在会话期间缓存了链证书,以便更快地做出响应。

   //Cache validated certificate's chain during session
    private final Set<UUID> chainCache;

    /*
     * Delegate to the default trust manager.
     */
    @Override
    public void checkClientTrusted(X509Certificate[] chain, String authType)
            throws CertificateException {
        checkTrusted(chain, authType, false);
    }

    /*
     * Delegate to the default trust manager.
     */
    @Override
    public void checkServerTrusted(X509Certificate[] chain, String authType)
            throws CertificateException {
        checkTrusted(chain, authType, true);
    }

     private void checkTrusted(X509Certificate[] chain, String authType, boolean server) throws CertificateException {
        // Internal class but Arrays.hashcode can be used in the same manner
        Digester digester = new Digester();
        //Digester will run through the array
        digester.digest(chain);
        digester.digest(authType);
        digester.digest(server);
        UUID uuid = digester.getUUID();
        //If the chain has been validated, no need top check again.
        if (chainCache.contains(uuid)) {
            return;
        }
       //Do stuff
     }

08-27 05:47