使用SSLServerSocket和SSLSocket进行通信时是否需要实现证书？

Question

我有一个通过套接字进行通信的应用程序。现在，我需要分别更改用于接收和发送数据的ServerSocket和Socket，用于它们各自的SSL / TLS实现。

我使用下面的代码将ServerSocket和Socket转换为SSLServerSocket和SSLSocket，并保持其余代码不变。

//On client    
SSLSocket socket = (SSLSocket) SSLSocketFactory.getDefault().createSocket(serverAddress, serverPort);

//On server
SSLSocket socket;
SSLServerSocket serverSocket = (SSLServerSocket ) SSLServerSocketFactory.getDefault().createServerSocket(serverPort);
socket = (SSLSocket) serverSocket.accept();

由于我还在学习如何保护移动应用程序的通信，我怀疑这是否足以保护通信，还是需要指定自定义证书？

Answer 1

如果您希望它安全，则服务器必须拥有证书。