java - 如何从 PEM/PKCS7/DER 和私钥创建 SSLContext？

Question

我需要SSLContext为 Cloudflare Origin 证书创建一个。

提供证书和私钥。证书以以下格式提供：

PEM
PKCS#7
DER

私钥以单一格式提供，其名称未指定。这是一个例子：

在 Java 11 中，我如何创建一个KeyManager[]然后我可以用SSLContext以下方式创建一个？

KeyManager[] keyManagers = ...
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(keyManagers, null, null);

score 0 · Accepted Answer

将 PEM 证书和私钥转换为 PKCS12：

openssl pkcs12 -export -out localhost.p12 -inkey localhost.key -in localhost.crt

然后，创建SSLContext：

char[] password = ...

KeyStore keyStore = KeyStore.getInstance("PKCS12");
try (InputStream stream = ...) {
    keyStore.load(stream, password);
}

KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, password);

TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(keyStore);

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(), null);

要为本地开发生成自签名证书，请使用：

openssl req -x509 -out localhost.crt -keyout localhost.key -newkey rsa:2048 -days 360 -nodes -sha256 -subj '/CN=localhost' -extensions EXT -config <( printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

java - 如何从 PEM/PKCS7/DER 和私钥创建 SSLContext？

1 回答 1

Related

Reference