FingerprintTrustManagerFactory (Netty API Reference (4.1.22.Final))

java.lang.Object
- javax.net.ssl.TrustManagerFactory
- - io.netty.handler.ssl.util.SimpleTrustManagerFactory
  - - io.netty.handler.ssl.util.FingerprintTrustManagerFactory

public final class FingerprintTrustManagerFactory
extends SimpleTrustManagerFactory

信任SHA1校验和匹配的X.509证书的TrustManagerFactory 。

注意：建议验证证书及其链条以防止Man-in-the-middle attacks 。这TrustManagerFactory将只验证证书的指纹是否与指定指纹之一匹配。这个过程被称为certificate pinning ，是一个有效的保护。为了最大限度地提高安全性，应该验证整个证书链是否符合预期。值得一提的是，在企业环境中发现的某些防火墙，代理或其他设备实际上执行了中间人攻击，因此提供了不同的证书指纹。

X.509证书的SHA1校验和是从DER编码格式计算的。您可以使用openssl命令获取X.509证书的指纹。例如：

  $ openssl x509 -fingerprint -sha1 -in my_certificate.crt
 SHA1 Fingerprint=4E:85:10:55:BC:7B:12:08:D1:EA:0A:12:C9:72:EE:F3:AA:B2:C7:CB
 -----BEGIN CERTIFICATE-----
 MIIBqjCCAROgAwIBAgIJALiT3Nvp0kvmMA0GCSqGSIb3DQEBBQUAMBYxFDASBgNV
 BAMTC2V4YW1wbGUuY29tMCAXDTcwMDEwMTAwMDAwMFoYDzk5OTkxMjMxMjM1OTU5
 WjAWMRQwEgYDVQQDEwtleGFtcGxlLmNvbTCBnzANBgkqhkiG9w0BAQEFAAOBjQAw
 gYkCgYEAnadvODG0QCiHhaFZlLHtr5gLIkDQS8ErZ//KfqeCHTC/KJsl3xYFk0zG
 aCv2FcmkOlokm77qV8qOW2DZdND7WuYzX6nLVuLb+GYxZ7b45iMAbAajvGh8jc9U
 o07fUIahGqTDAIAGCWsoLUOQ9nMzO/8GRHcXJAeQ2MGY2VpCcv0CAwEAATANBgkq
 hkiG9w0BAQUFAAOBgQBpRCnmjmNM0D7yrpkUJpBTNiqinhKLbeOvPWm+YmdInUUs
 LoMu0mZ1IANemLwqbwJJ76fknngeB+YuVAj46SurvVCV6ekwHcbgpW1u063IRwKk
 tQhOBO0HQxldUS4+4MYv/kuvnKkbjfgh5qfWw89Kx4kD+cycpP4yPtgDGk8ZMA==
 -----END CERTIFICATE-----

构造方法摘要

构造方法
Constructor and Description
`FingerprintTrustManagerFactory(byte[]... fingerprints)` 创建一个新的实例。
`FingerprintTrustManagerFactory(java.lang.Iterable<java.lang.String> fingerprints)` 创建一个新的实例。
`FingerprintTrustManagerFactory(java.lang.String... fingerprints)` 创建一个新的实例。

方法摘要

所有方法接口方法具体的方法
Modifier and Type	Method and Description
`protected javax.net.ssl.TrustManager[]`	`engineGetTrustManagers()` 为每种类型的信任材料返回一个信任管理器。
`protected void`	`engineInit(java.security.KeyStore keyStore)` 使用证书颁发机构和相关信任材料的来源初始化此工厂。
`protected void`	`engineInit(javax.net.ssl.ManagerFactoryParameters managerFactoryParameters)` 使用特定于提供者的密钥材料的来源初始化此工厂。

Methods inherited from class javax.net.ssl.TrustManagerFactory
getAlgorithm, getDefaultAlgorithm, getInstance, getInstance, getInstance, getProvider, getTrustManagers, init, init

Methods inherited from class java.lang.Object
clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

- 构造方法详细信息
  - FingerprintTrustManagerFactory
```
public FingerprintTrustManagerFactory(java.lang.Iterable<java.lang.String> fingerprints)
```
    创建一个新的实例。
    
    参数
    
    fingerprints - 十六进制形式的SHA1指纹列表
  - FingerprintTrustManagerFactory
```
public FingerprintTrustManagerFactory(java.lang.String... fingerprints)
```
    创建一个新的实例。
    
    参数
    
    fingerprints - 十六进制形式的SHA1指纹列表
  - FingerprintTrustManagerFactory
```
public FingerprintTrustManagerFactory(byte[]... fingerprints)
```
    创建一个新的实例。
    
    参数
    
    fingerprints - SHA1指纹列表
- 方法详细信息
  - engineInit
```
protected void engineInit(java.security.KeyStore keyStore)
                   throws java.lang.Exception
```
    从类复制的描述： SimpleTrustManagerFactory
    
    使用证书颁发机构和相关信任材料的来源初始化此工厂。
    
    Specified by:
    
    engineInit在课堂上 SimpleTrustManagerFactory
    
    异常
    
    java.lang.Exception
    
    另请参见：
    
    TrustManagerFactorySpi.engineInit(KeyStore)
  - engineInit
```
protected void engineInit(javax.net.ssl.ManagerFactoryParameters managerFactoryParameters)
                   throws java.lang.Exception
```
    从类复制的描述： SimpleTrustManagerFactory
    
    使用特定于提供者的密钥材料的来源初始化此工厂。
    
    Specified by:
    
    engineInit在课堂上 SimpleTrustManagerFactory
    
    异常
    
    java.lang.Exception
    
    另请参见：
    
    TrustManagerFactorySpi.engineInit(ManagerFactoryParameters)
  - engineGetTrustManagers
```
protected javax.net.ssl.TrustManager[] engineGetTrustManagers()
```
    从类复制的描述： SimpleTrustManagerFactory
    
    为每种类型的信任材料返回一个信任管理器。
    
    Specified by:
    
    engineGetTrustManagers在课堂上 SimpleTrustManagerFactory
    
    另请参见：
    
    TrustManagerFactorySpi.engineGetTrustManagers()

Class FingerprintTrustManagerFactory

构造方法摘要

方法摘要

Methods inherited from class javax.net.ssl.TrustManagerFactory

Methods inherited from class java.lang.Object

构造方法详细信息

FingerprintTrustManagerFactory

FingerprintTrustManagerFactory

FingerprintTrustManagerFactory

方法详细信息

engineInit

engineInit

engineGetTrustManagers