Java SSL без использования Truststore

Question

Я работаю на платформе (java), которая интегрируется с несколькими (микро) службами, все из которых связаны через SSL. поэтому платформа выступает в роли SSL-клиента.

Я не могу импортировать все сертификаты разных служб в свою доверенную платформу платформы, вместо этого мы хотим использовать разные SSLContext для разных сервисов.

Одним из недостатков этого подхода является то, что нам нужно будет поддерживать так много надежных магазинов.

Мы собираемся получить цепочку сертификатов из службы обнаружения и использовать сертификат как есть и ввести его в SSLContext, не импортируя его в trusstore, а затем используя его.

TL; DR Есть ли способ настроить SSLContext на Java без использования доверительных магазинов, но только с использованием пакета ca в качестве PEM/cert?

Answer 1

Вы можете принять участие в первой части проекта this о создании SSLSocketFactory. И как только вы взломать вашу логику, сделать его по умолчанию, как показано ниже:

HttpsURLConnection.setDefaultSSLSocketFactory(mySslSocketFactory);