在我的JavaFX客户端应用程序中,我实现了依赖于Platform TrustManager的自己的TrustManager
。
基本上,我总是调用Platform trustManager,如果连接不受信任,我可以弹出一个警告对话框,询问用户是否要信任证书(就像浏览器一样)。
我面临一个问题,其中证书指定了多个URL以便使用AIA(权限信息访问)检索中间证书,但其中一些没有响应。
因此,每次调用checkServerTrusted
方法时,响应可能会很长,因为Java尝试访问无法访问的URL。当超时发生时,Java尝试另一个URL,最后,其中一个最终响应。
在客户端会话期间,是否可以给定证书checkServerTrusted
和chain
来缓存authType
的结果,并返回缓存的值而不是调用TrustManager
?还是一个坏主意或不可靠?
最佳答案
最后,我确实在会话期间缓存了链证书,以便更快地做出响应。
//Cache validated certificate's chain during session
private final Set<UUID> chainCache;
/*
* Delegate to the default trust manager.
*/
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType)
throws CertificateException {
checkTrusted(chain, authType, false);
}
/*
* Delegate to the default trust manager.
*/
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType)
throws CertificateException {
checkTrusted(chain, authType, true);
}
private void checkTrusted(X509Certificate[] chain, String authType, boolean server) throws CertificateException {
// Internal class but Arrays.hashcode can be used in the same manner
Digester digester = new Digester();
//Digester will run through the array
digester.digest(chain);
digester.digest(authType);
digester.digest(server);
UUID uuid = digester.getUUID();
//If the chain has been validated, no need top check again.
if (chainCache.contains(uuid)) {
return;
}
//Do stuff
}