实验目的 什么是通配符SSL证书？威瑞信的解释：SSL通配符证书是在一个单一的证书中，在通用名（域名）中包含一个“*”通配符字段。这使得该证书可以保护无限数量的多个子域名（主机）。例如，一个通配符证书*. domain.com ，可用于www.domain.com ， mail.domain.com ，pay.domain.com … 如果使用......

JAVA自带的SSL以及X509库只能使用SSL证书，不能生成SSL证书。因此我们使用“Bouncy Castle”这个算法库来实现SSL证书的生成。然后使用X509KeyManager来构建符合浏览器规范的SSL证书链，以便自建代理服务器时，信任该CA就可以浏览HTTPS内容而不会有安全提醒。 浏览器生成的CA，使用X509的V3版。V3版......