Stillingar milliþjóns fyrir tímastimplabeiðnir með Java 9+ JarSigner API

Notaðu opinbera Java 9+ JarSigner uppsetningu með athugun beiðanda, hýsils og ports milliþjóns í stað innri skipanaklassa.

System.setProperty("http.proxyHost", "proxy.example");
System.setProperty("http.proxyPort", "8080");

java.net.Authenticator.setDefault(new java.net.Authenticator() {
    @Override
    protected java.net.PasswordAuthentication getPasswordAuthentication() {
        if (getRequestorType() == RequestorType.PROXY
                && "proxy.example".equalsIgnoreCase(getRequestingHost())
                && getRequestingPort() == 8080) {
            return new java.net.PasswordAuthentication(
                proxyUser, proxyPassword.toCharArray());
        }
        return null;
    }
});

var signer = new jdk.security.jarsigner.JarSigner.Builder(signingEntry)
    .tsa(java.net.URI.create("http://tsa.example/"))
    .build();

signingEntry er fyrirliggjandi KeyStore.PrivateKeyEntry. Gefðu upp gildi milliþjónsreikningsins úr skilríkjauppsprettu forritsins og notaðu síðan þennan undirritara í venjulegu ZipFile- og úttaksstraumsferli sínu.

Forsenda beiðandategundar heldur auðkenningu milliþjóns og áfangastaðar aðskildum og kemur í veg fyrir að áskorun áfangastaðar fái lykilorð milliþjónsins; hýsill og port takmarka milliliðinn.

Kerfiseiginleikar og sjálfgefni Authenticator hafa áhrif á allt JVM-ið. Stilltu líftíma þeirra við ræsingu í stað þess að skipta þeim í kringum samhliða vinnu.

Opna jdk.security.jarsigner API-ið forðast sun.security.tools.jarsigner.Main og gömul tools.jar skipulag. Dæmið notar HTTP TSA; HTTPS TSA þarf líka sína HTTPS-leið og venjulega sannprófunar- og auðkenningarstefnu.

Tengdir greinar