Question

我使用keytool创建了密钥库，信任库，私钥和证书，如下所示：

创建密钥库，私钥和证书

keytool -genkey -alias ssl_key -keyalg RSA -keypass passwd123 -keystore keystore.jks -storepass passwd123

将证书从密钥库导出到信任库

keytool -import -v -trustcacerts -alias ssl_key -keypass passwd123 -file ssl_key.cer -keystore truststore.jks -storepass passwd123

现在我想编写java SSL客户端服务器。我在网上引用了一些文章（1，2）和代码，并编写了简单的Java SSL服务器和客户端，如下所示：

服务器

public class Server {
    static KeyStore ks;
    static KeyManagerFactory kmf;
    static TrustManagerFactory tmf;
    static SSLContext sc;
    static TrustManager[] trustManagers;

    static {
        try {
            ks = KeyStore.getInstance("JKS");
            ks.load(new FileInputStream("D:\\javasslstores\\keystore.jks"), "passwd123".toCharArray());

            kmf = KeyManagerFactory.getInstance("SunX509");
            kmf.init(ks, "passwd123".toCharArray());

            tmf = TrustManagerFactory.getInstance("SunX509"); 
            tmf.init(ks);

            sc = SSLContext.getInstance("TLS"); 
            sc.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null); 
        } catch (Exception e) {
            System.out.println(e.getMessage());
            System.out.println(e.getStackTrace());
        }
    }

    public static void main(String[] args) throws IOException {
        System.out.println("SSL Server");
        SSLServerSocketFactory ssf = sc.getServerSocketFactory(); 
        SSLServerSocket s = (SSLServerSocket) ssf.createServerSocket(8089);
        System.out.println("Listening on port 8089");
        SSLSocket socket = (SSLSocket) s.accept();


        PrintWriter out = new PrintWriter(socket.getOutputStream(), true);
        try (BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(socket.getInputStream()))) {
            String line;
            System.out.println("Data from client:");
            while((line = bufferedReader.readLine()) != null){
                System.out.println(line);
                out.println(line);
            }
        }
        System.out.println("Closed");
    }
}

客户端

public class Client {
    static KeyStore ks;
    static KeyManagerFactory kmf;
    static TrustManagerFactory tmf;
    static SSLContext sc;
    static TrustManager[] trustManagers;

    static 
    {
        try 
        {
            ks = KeyStore.getInstance("JKS");
            ks.load(new FileInputStream("D:\\javasslstores\\keystore.jks"), "passwd123".toCharArray());

            kmf = KeyManagerFactory.getInstance("SunX509");
            kmf.init(ks, "passwd123".toCharArray());

            tmf = TrustManagerFactory.getInstance("SunX509"); 
            tmf.init(ks);

            sc = SSLContext.getInstance("TLS"); 
            sc.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);
        } catch (Exception e) {
            System.out.println(e.getMessage());
            System.out.println(e.getStackTrace());
        }
    }

    public static void main(String[] args) throws IOException {
        SSLSocketFactory ssf = sc.getSocketFactory();
        SSLSocket socket = (SSLSocket) ssf.createSocket("localhost", 8089);
        socket.startHandshake();

        PrintWriter out = new PrintWriter
                                (new BufferedWriter
                                (new OutputStreamWriter
                                (socket.getOutputStream())));

        System.out.println("SSL Client");

        out.println("GET / HTTP/1.0");
        out.println("From java ssl client");
        out.println("written by me");
        out.flush();

        if (out.checkError())
            System.out.println("SSLSocketClient:  java.io.PrintWriter error");

        BufferedReader in = new BufferedReader(
                                new InputStreamReader(
                                socket.getInputStream()));

        String inputLine;

        while ((inputLine = in.readLine()) != null)
            System.out.println(inputLine);

        in.close();
        out.close();
        socket.close();
    }
}

以上代码有效。

质疑

但我有以下疑虑：

怎么办？：将密钥库或信任库传递给客户端和服务器，或两者兼而有？
查看link 1处的示例，我在客户端和服务器中都指定了密钥库和信任库。那是我在两个方面都有以下几行：
```
sc.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);  //point 0
```
如果我理解正确，服务器需要密钥库和客户端需要信任。因此，在服务器中有以下内容：
```
sc.init(kmf.getKeyManagers(), null, null); //point 1
```
并在客户端跟随：
```
sc.init(null, tmf.getTrustManagers(), null); //point 2
```
也有效。但有这个：
```
sc.init(null, tmf.getTrustManagers(), null);
```
在服务器 AND / OR 中：
```
sc.init(kmf.getKeyManagers(), null, null);
```
在客户端失败。所以我对上面的第1点和第2点是否正确？当我需要像0点那样指定truststore和keystore时？
如果有多个密钥和证书通过SSL进行通信，则使用哪个密钥和证书？
密钥库和信任库仅包含单个密钥和证书。但在代码中，我没有指定要使用的密钥和证书。一世甚至不知道我是否必须明确指定它们。如果我有商店里有多个钥匙和证书？我必须指定明确使用哪一个。如果是，我该怎么办？（似乎缺少一些基本的东西：\）
oracle网站上是否有任何官方示例解释使用密钥库和信任库编写java SSL服务器和客户端？

关于使用密钥库和信任库编写Java SSL客户端和服务器的疑问

0 个答案: