サーバ証明書チェーンを取得し、それがJavaで有効で信頼できるものであることを確認する方法

Question

リモートサーバとのHttps接続を作成し、証明書を取得して確認する必要があります。

私は罰金、接続確立している：

try { 
    url = new URL(this.SERVER_URL); 
    HttpURLConnection con = (HttpURLConnection) url.openConnection(); 
    HttpsURLConnection secured = (HttpsURLConnection) con; 
    secured.connect(); 
} 

をしかし、getServerCertificateChain()方法がタイプHttpsURLConnectionによって定義されていないようです。

どのようにサーバー証明書チェーンを取得できますか？私の理解は、getServerCertificateChain()はX509Certificateオブジェクトの配列を返さなければならず、このクラスには証明書を問い合わせるためのメソッドがあります。

1. 証明書が有効で信頼され、
2. チェック証明書のシリアル番号に対する証明書失効リストの配布ポイント
3. それは有効期限が切れていないことを確認し、
：

は、私はそれを確認する必要があります

4. 証明書のURLが他のものと一致していることを確認します（既に取得済みです）。

私は迷子になり、本当に助けになります！

Answer 1

getServerCertificateChainではなく、getServerCertificatesです。いくつかの素晴らしいサンプルコードhereがあります。

---

EDIT

は、私自身のいくつかのサンプルコードを追加しました。あなたにとって良い出発点。 JavadocをHttpsURLConnectionとX509Certificateに見ることを忘れないでください。

import java.net.URL; 
import java.security.cert.Certificate; 
import java.security.cert.CertificateExpiredException; 
import java.security.cert.X509Certificate; 

import javax.net.ssl.HttpsURLConnection; 

public class TestSecuredConnection { 

    /** 
    * @param args 
    */ 
    public static void main(String[] args) { 
     TestSecuredConnection tester = new TestSecuredConnection(); 
     try { 
      tester.testConnectionTo("https://www.google.com"); 
     } catch (Exception e) { 
      e.printStackTrace(); 
     } 
    } 

    public TestSecuredConnection() { 
     super(); 
    } 

    public void testConnectionTo(String aURL) throws Exception { 
     URL destinationURL = new URL(aURL); 
     HttpsURLConnection conn = (HttpsURLConnection) destinationURL 
       .openConnection(); 
     conn.connect(); 
     Certificate[] certs = conn.getServerCertificates(); 
     for (Certificate cert : certs) { 
      System.out.println("Certificate is: " + cert); 
      if(cert instanceof X509Certificate) { 
       try { 
        ((X509Certificate) cert).checkValidity(); 
        System.out.println("Certificate is active for current date"); 
       } catch(CertificateExpiredException cee) { 
        System.out.println("Certificate is expired"); 
       } 
      } 
     } 
    } 
} 

Answer 2

私はこの例にBouncyCastleを使用しています。私はそれがより良い質問に答えると思います。 http://www.nakov.com/blog/2009/12/01/x509-certificate-validation-in-java-build-and-verify-chain-and-verify-clr-with-bouncy-castle/