Can Java connect to wildcard ssl

Question

Deseamos comprar un certificado SSL comodín ya que tenemos muchos subdominios. Sin embargo, no sé si Java confía en los certificados de comodín. A medida que las personas se conecten a nuestra API a través de SSL, no será suficiente forzar a todas las terceras partes con las que nos comuniquemos a agregar nuestro certificado SSL a su almacén de confianza local.

Por el momento me enfrenta un dilema para comprar un certificado comodín de un emisor de confianza de Java o comprar varios certificados uno por subdominio.

¿Hay otros idiomas que también tengan un almacén de confianza? Si es así, ¿alguien sabe si los certificados comodín también funcionan con ellos?

Answer 1

He intentado esto con Java 6.

Parece que funciona correctamente. He leído con éxito los encabezados y el contenido del cuerpo de un archivo que tenía un certificado SSL comodín.

package com.example.test; 

import java.io.DataInputStream; 
import java.io.IOException; 
import java.net.MalformedURLException; 
import java.net.URL; 
import java.net.URLConnection; 
import java.util.Iterator; 
import java.util.List; 
import java.util.Map; 
import java.util.Map.Entry; 


public class SSLTEST { 
    public static void main(String[] args) { 
     try { 
      URL url = new URL("https://test.example.com/robots.txt"); 
      URLConnection connection = null; 
      try { 
       connection = url.openConnection(); 
      } catch (IOException e) { 
       e.printStackTrace(); 
      } 
      Map<String, List<String>> fields = connection.getHeaderFields(); 
      Iterator<Entry<String, List<String>>> headerIterator = fields.entrySet().iterator(); 
      System.out.println("HEADERS"); 
      System.out.println("-------------------------------"); 
      while (headerIterator.hasNext()){ 
       Entry<String, List<String>> header = headerIterator.next(); 
       System.out.println(header.getKey()+" :"); 
       Iterator<String> valueIterator = header.getValue().iterator(); 
       while (valueIterator.hasNext()){ 
        System.out.println("\t"+valueIterator.next()); 
       } 

      } 

      String inputLine; 
      DataInputStream input = new DataInputStream(connection.getInputStream()); 
      System.out.println("BODY CONTENT"); 
      System.out.println("-------------------------------"); 
      while ((inputLine = input.readLine()) != null) { 
       System.out.println(inputLine); 
      } 


     } catch (MalformedURLException e) { 
      System.err.println(e); 
     } catch (IOException e) { 
      e.printStackTrace(); 
     } 
    } 
} 

EDITAR he acaba de recibir la confirmación de que esto funciona en Java 1.5

Answer 2

La implementación predeterminada en JSSE de Sun no admite caracteres comodín. Necesita escribir su propio X509TrustManager para manejar el comodín.

Sin embargo, Java admite SAN (Nombres alternativos del sujeto) desde Java 5. Si tiene menos de 20 nombres, puede obtener un certificado para todos ellos. Puede ser más económico que un certificado de comodín.