Truststoreを使用しないJava SSL

Question

私は、複数の（マイクロ）サービスと統合されたプラットフォーム（java）上で、すべての通信はSSL経由で行われています。プラットフォームはSSLクライアントとして機能します。

さまざまなサービスのすべての証明書を私のプラットフォームのトラストストアにインポートすることはできません。代わりに、さまざまなサービスに異なるSSLContextを使用したいと考えています。

このアプローチの欠点の1つは、非常に多くのトラストストアを維持する必要があるということです。

サービスディスカバリから証明書チェーンを取得し、その証明書をそのまま使用し、それをtrusstoreにインポートしないでSSLContextに入力して使用することを考えています。

TL; DR トラストを使用しないでJavaでSSLContextを設定する方法はありますか？ただし、CAバンドルをPEM/certとしてのみ使用しますか？

Answer 1

SSLSocketFactoryの作成については、thisソリューションの最初の部分からインスピレーションを得ることができます。

HttpsURLConnection.setDefaultSSLSocketFactory(mySslSocketFactory);