Java netty验证服务器证书是否在windows授信列表中

可以使用Java的TrustManagerFactory类来验证服务器证书是否在Windows授信列表中。

首先，需要获取Windows系统的TrustStore路径，并创建一个KeyStore对象来加载该TrustStore。可以使用以下代码获取TrustStore路径：

String trustStorePath = System.getenv("JAVA_HOME") + "\\lib\\security\\cacerts";

然后，可以使用以下代码创建一个TrustManagerFactory对象，并将其初始化为使用Windows系统的TrustStore：

TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(new FileInputStream(trustStorePath), null);
trustManagerFactory.init(trustStore);

最后，可以将TrustManagerFactory对象传递给Netty的SSLEngine以验证服务器证书是否在Windows授信列表中。可以使用以下代码创建一个SSLEngine对象：

SslContext sslContext = SslContextBuilder.forClient().trustManager(trustManagerFactory).build();
SSLEngine sslEngine = sslContext.newEngine(PooledByteBufAllocator.DEFAULT);

当使用该SSLEngine与服务器建立连接时，它将验证服务器证书是否在Windows授信列表中。如果证书未被授信，则会抛出SSLHandshakeException异常。