如何在quickfix.mina.ssl.SSLContextFactory中添加证书链至SSLContext？

核心思路 #

通过加载.cer证书文件到临时信任库，再基于该信任库生成信任管理器，最终结合原有密钥配置创建自定义SSLContext并注入到QuickFix的SSLContextFactory中。

具体实现步骤 #

1. 读取并解析.cer证书文件
   使用Java的CertificateFactory解析X.509格式的证书文件：

   import java.io.FileInputStream;
   import java.security.cert.CertificateFactory;
   import java.security.cert.X509Certificate;
   
   // 初始化证书工厂
   CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
   // 读取.cer文件生成证书对象
   X509Certificate customCert = (X509Certificate) certFactory.generateCertificate(
       new FileInputStream("/path/to/your/certificate.cer")
   );
   

2. 创建包含新证书的临时信任库
   因为Java的TrustManagerFactory需要基于KeyStore实例，所以创建一个空的信任库并添加新证书：

   import java.security.KeyStore;
   
   // 初始化默认类型的空密钥库
   KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
   trustStore.load(null, null); // 加载空的密钥库
   // 将证书添加到信任库，自定义别名标识
   trustStore.setCertificateEntry("custom-chain-cert", customCert);
   

3. 生成包含新证书的信任管理器
   基于临时信任库生成信任管理器数组：

   import javax.net.ssl.TrustManagerFactory;
   
   TrustManagerFactory tmf = TrustManagerFactory.getInstance(
       TrustManagerFactory.getDefaultAlgorithm()
   );
   tmf.init(trustStore);
   TrustManager[] customTrustManagers = tmf.getTrustManagers();
   

4. 结合原有密钥配置创建SSLContext
   假设你已经从原有密钥库初始化好了KeyManager[] keyManagers，将其与新的信任管理器结合创建SSLContext：

   import javax.net.ssl.SSLContext;
   import java.security.SecureRandom;
   
   SSLContext sslContext = SSLContext.getInstance("TLS");
   // 初始化SSLContext：密钥管理器、信任管理器、随机数生成器
   sslContext.init(keyManagers, customTrustManagers, new SecureRandom());
   

5. 将自定义SSLContext注入到QuickFix的SSLContextFactory
   替换QuickFix默认的SSLContext为你自定义的实例：

   quickfix.mina.ssl.SSLContextFactory sslFactory = new quickfix.mina.ssl.SSLContextFactory();
   // 先通过原有配置初始化工厂（如密钥库路径、密码等）
   sslFactory.init(sessionSettings);
   // 替换为自定义SSLContext
   sslFactory.setSslContext(sslContext);
   

注意事项 #

• 如果需要合并原有信任链和新证书，可先将原有信任库的证书导出到临时KeyStore，再添加新证书，避免覆盖默认信任根。
• 所有IO和安全操作需要捕获IOException、CertificateException、KeyStoreException等异常。

内容的提问来源于stack exchange，提问作者T C