Hola a todos, estoy peleandome para conectarme a un servidor por https, dicho servidor tiene un certificado autofirmado X509.

Suponemos que desde la aplicacion que estoy programando (cliente) no se incluye este certificado en el "keystore" por lo tanto hay que mostrar al usuario cierta informacion del certificado para que decida si proceder con la conexion o no.

De momento estoy jugando con unos ejemplos que he encontrado por internet.  Por lo que he visto tengo que generar un SSLContext y en este configurar que conexiones son aceptadas para luego generar un SSLSocketFactory que se pueda añadir a una HttpsUrlConnection (ya que la idea es realizar conexiones directamente a urls sin utilizar sockets).

Para que quede mas claro e codigo es el siguiente:

//Para aceptar certificados que no estan en el keystore del cliente
        SSLContext sc = SSLContext.getInstance("TLS");
        sc.init(null, new TrustManager[] { new SimpleTrustManager1() }, null);
        SSLSocketFactory ssf = sc.getSocketFactory();
 
 
        URL url = new URL("https://192.168.2.2:443/default-ssl/");
        HttpsURLConnection urlConection = (HttpsURLConnection) url.openConnection();
        urlConection.setSSLSocketFactory(ssf);
 

El problema viene cuando quiero establecer que conexiones son aceptadas mediante la clase SimpleTrustManager1 implements X509TrustManager.  Os pongo el boceto que he encontrado a seguir:

public class SimpleTrustManager1 implements X509TrustManager   {
 
    private Set<X509Certificate> certs = new HashSet<X509Certificate>();
 
 
    public SimpleTrustManager1() throws Exception {
      //Cargamos los certificados del Keystore en el atributo certs
   }
 
   public void checkClientTrusted(X509Certificate[] chain, String authType)
      throws CertificateException {
   }
 
   public X509Certificate[] getAcceptedIssuers() {
     return certs.toArray(new X509Certificate[certs.size()]);
   }
 
   public void checkServerTrusted(X509Certificate[] chain, String authType)
      throws CertificateException {
 
      for(int i=0; i<chain.length; i++){
         if(certs.contains(chain[i])){
            return;
         }
      }
 
      System.out.println("El servidor "+chain[0].getIssuerDN()+
         " no se puede verificar. " +
         "¿Desde realizar la conexión de todas formas?");
 
      Scanner s = new Scanner(System.in).useDelimiter("\r\n");
      String opcion = s.next();
      if(!opcion.equalsIgnoreCase("si")){
          throw new CertificateException("La clave no está en el trustore");
      }
   }
 
}
 

Como se pueden cargar los certificados del "Keystore" en el atributo certs, para asi completar la funcionalidad del constructor???

Voy bien encaminado??, os pido paciencia..  Cualquier aporte, consejo, recomendacion en bienvenida.

Gracias de antemano.

alzehimer_cerebral