Как отключить проверку ограничений (тип сертификата Netscape) в Java6?

Вы можете обернуть менеджеры доверия по умолчанию и поймать это конкретное исключение. Это будет что-то в этом роде:

class IgnoreClientUsageTrustManager extends X509TrustManager {
    private final X509TrustManager origTrustManager;
    public class IgnoreClientUsageTrustManager(X509TrustManager origTrustManager) {
        this.origTrustManager = origTrustManager;
    }

    public checkClientTrusted(X509Certificate[] chain, String authType
        throws IllegalArgumentException, CertificateException {
        try {
            this.origTrustManager.checkClientTrusted(chain, authType);
        } catch (ValidatorException e) {
             // Check it's that very exception, otherwise, re-throw.
        }
    }

    // delegate the other methods to the origTrustManager
}        

Затем используйте этот диспетчер доверия, чтобы создать SSLContext и использовать его на своем сервере.

TrustManagerFactory tmf = TrustManagerFactory.getInstance(
    TrustManagerFactory.getDefaultAlgorithm());
tmf.init((KeyStore)null);
TrustManager[] trustManagers = tmf.getTrustManagers();

for (int i = 0; i < trustManagers.length; i++) {
    if (trustManagers[i] instanceof X509TrustManager) {
       trustManagers[i] = IgnoreClientUsageTrustManager(trustManagers[i]);
    }
}

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(... you keymanagers ..., trustManagers, null);

Вы должны инициализировать свои менеджеры ключей из хранилищ ключей вашего сервера (как обычно). После этого вы сможете использовать HttpsConfigurator HttpsServer для настройки SSLContext (см. пример в документации).

Однако эта техника не идеальна.

• Во-первых, ValidatorException находится в пакете sun.*, который не является частью общедоступного API: этот код будет специфичным для Oracle/OpenJDK JRE.
• Во-вторых, он основан на факте проверки конечного объекта (который проверяет расширение использования ключа) случается после остальной части проверки доверия (что позволяет игнорировать это исключение, поскольку таким образом вы не игнорируете другие более фундаментальные проверки).

Конечно, вы могли бы повторно реализовать свою собственную проверку вместо этого, используя API Java Certificate Path и игнорируя только использование ключа для этой цели. Это требует немного больше кода.

В более общем случае вы все равно пытаетесь обойти спецификации, если хотите использовать сертификат для SSL/TLS в качестве клиентского сертификата, если у него нет правильного расширения. Лучшее решение для этого — изменить политику ЦС, что в любом случае должно быть осуществимо, если это внутренний ЦС. Для серверных сертификатов довольно часто также устанавливается расширенный ключ использования клиента TLS, даже в крупных центрах сертификации.