[JAVA] Verificare lato client certificato del server

[malinverno]

Salve vorrei sapere se qualcuno sa come risolvere questo problema... sto cercando di caricare un file su un server che ascolta in HTTPs, e fin qui riesco a farlo. Cioè inizialmente creavo una new URL e scrivevo proprio come inizio URL "https://...." e mi andava in errore. Poi ho importato il jar jsse della sun che estende URL con l'uso del protocollo HTTPs.

Ora invio tranquillamente il file, ma vorrei sapere esattamente se il server con cui sto dialogando è quello giusto. Ho la possibilità di usare 2 tipi di server, uno di test che ha un certificato autofirmato e quindi non sicuro in teoria, l'altro invece ha un certificato supersicuro firmato da VERISIGN, firmataria che si trova nell'elenco delle firmatarie riconosciute dalla virtual machine.

Ora vorrei che nel caso in cui si connettesse al server poco sicuro si bloccasse e andasse in errore, mentre nell'altra situazione (server sicuro) mandasse il file...

Quindi per me la soluzione ideale sarebbe poter verificare solamente che il certificato è firmato da VERISIGN tramite l'elenco della virtual machine.


In pratica io creo solo la URL tramite l'estensione del jsse.jar e quindi col supporto https:

new URL("https://iiiiiiiii.yyyyyy.org/xxxxx/")

poi però dovrei mettere qualche linea di codice che mi faccia verificare il certificato del server, e in caso positivo mandare il file.



Grazie a tutti,
spero di essere stato chiaro, anche se mi rendo conto che l'argomento non è già chiaro di suo... per qualsiasi dubbio risponderò subito, visto che è nel mio interesse