我正在尝试理解SSL并阅读不同的文章。所有的文章都有像这样的图片(图片来源):
有很多例子，但我想了解第三步。如果我使用浏览器，那是可以理解的。浏览器本身具有验证机制。但是如果我使用我的Java客户端呢？例如，我有一个应用程序，向https://www.google.com/search?q=weather发出请求。我如何验证Google的证书？我需要这样做吗？我应该获取这个证书并将其添加到信任存储中吗？也许我只应该将非公共证书添加到信任存储中？
有人能解释一下Java HTTP客户端进行验证的一系列步骤吗？（您可以使用任何Java HTTP客户端进行解释）
.../jre1.x.y_zzz/lib/security/ 并输入命令 ../../bin/keytool.exe -keystore cacerts -list。可以通过按回车键跳过密码输入的问题。然后您将获得存储在默认存储中的所有证书的列表。dude@cs04n4 /cygdrive/c/Program Files/Java/jre1.8.0_301/lib/security
$ ../../bin/keytool.exe -keystore cacerts -list
Keystore-Kennwort eingeben:
***************** WARNING WARNING WARNING *****************
* Die Integrität der Informationen, die in Ihrem Keystore gespeichert sind, *
* wurde NICHT geprüft. Um die Integrität zu prüfen, *
* müssen Sie Ihr Keystore-Kennwort angeben. *
***************** WARNING WARNING WARNING *****************
Keystore-Typ: JKS
Keystore-Provider: SUN
Keystore enth▒lt 92 Eintr▒ge
sslrooteccca [jdk], 31.07.2020, trustedCertEntry,
Zertifikat-Fingerprint (SHA-256): 34:17:BB:06:CC:60:07:DA:1B:96:1C:92:0B:8A:B4:CE:3F:AD:82:0E:4A:A3:0B:9A:CB:C4:A7:4E:BD:CE:BC:65
digicertassuredidg3 [jdk], 25.08.2016, trustedCertEntry,
Zertifikat-Fingerprint (SHA-256): 7E:37:CB:8B:4C:47:09:0C:AB:36:55:1B:A6:F4:5D:B8:40:68:0F:BA:16:6A:95:2D:B1:00:71:7F:43:05:3F:C2
verisignuniversalrootca [jdk], 25.08.2016, trustedCertEntry,
Zertifikat-Fingerprint (SHA-256): 23:99:56:11:27:A5:71:25:DE:8C:EF:EA:61:0D:DF:2F:A0:78:B5:C8:06:7F:4E:82:82:90:BF:B8:60:E8:4B:3C
digicerttrustedrootg4 [jdk], 25.08.2016, trustedCertEntry,
Zertifikat-Fingerprint (SHA-256): 55:2F:7B:DC:F1:A7:AF:9E:6C:E6:72:01:7F:4F:12:AB:F7:72:40:C7:8E:76:1A:C2:03:D1:D9:D2:0A:C8:99:88
...
ttelesecglobalrootclass2ca [jdk], 25.08.2016, trustedCertEntry,
Zertifikat-Fingerprint (SHA-256): 91:E2:F5:78:8D:58:10:EB:A7:BA:58:73:7D:E1:54:8A:8E:CA:CD:01:45:98:BC:0B:14:3E:04:1B:17:05:25:52
addtrustqualifiedca [jdk], 25.08.2016, trustedCertEntry,
Zertifikat-Fingerprint (SHA-256): 80:95:21:08:05:DB:4B:BC:35:5E:44:28:D8:FD:6E:C2:CD:E3:AB:5F:B9:7A:99:42:98:8E:B8:F4:DC:D0:60:16
digicertglobalrootca [jdk], 25.08.2016, trustedCertEntry,
Zertifikat-Fingerprint (SHA-256): 43:48:A0:E9:44:4C:78:CB:26:5E:05:8D:5E:89:44:B4:D8:4F:96:62:BD:26:DB:25:7F:89:34:A4:43:C7:01:61
dude@cs04n4 /cygdrive/c/Program Files/Java/jre1.8.0_301/lib/security
设置SSL连接时，您可以选择使用默认信任存储区或使用自己的信任存储区。如果您决定使用自己的信任存储区，则必须创建并导入您信任的服务器/根证书。
但是，当网站的证书由中间证书签名时，我们并不总是将其存储在中。通常只有根证书会被存储。在这种情况下，有两个选择 - 要么将中间证书添加到中（不好的解决方案），要么网站所有者需要设置一个包含他的证书、签署他的证书、签署该证书的证书等的证书链，直到达到根。在这种设置中，只要您可以检查此链中的任何证书 - 您就会信任该网站。