Question

我正在构建一个充当XMPP客户端的小程序，我正在使用Smack库。现在，我连接的服务器需要SSL（在Pidgin中我必须检查“强制旧（端口5223）SSL”）。我无法让Smack连接到这台服务器。有可能吗？

Answer 1

看一下这个帖子。

http://www.igniterealtime.org/community/thread/37678

基本上，您需要将这两行添加到代码中：

connConfig.setSecurityMode(ConnectionConfiguration.SecurityMode.enabled);
connConfig.setSocketFactory(new DummySSLSocketFactory());

其中connConfig是您的ConnectionConfiguration对象。从Spark源代码存储库中获取DummySSLSocketFactory。它所做的只是接受任何证书。这似乎对我有用。祝你好运！

Answer 2

是的，它很容易实现。查看ConnectionConfiguration类，特别是接受ConnectionConfiguration.SecurityMode枚举作为参数的setSecurityMode方法。将此设置为“required”会强制Smack使用TLS。

来自Javadoc的

：

通过TLS加密的Securirty是需要连接。如果服务器不提供TLS或如果 TLS协商失败，连接到服务器将失败。

Answer 3

您可以通过以下方式实现此目的：

将CA证书存储在密钥库中

要将证书存储在密钥库中，请执行以下步骤。

第1步：下载bouncycastle JAR文件。它可以从这里下载：Bouncy Castle JAVA Releases

步骤2：使用以下命令将证书存储在密钥库中

keytool -importcert -v -trustcacerts -file "<certificate_file_with_path>" -alias "<some_name_for_certificate>" -keystore "<file_name_for_the_output_keystore>" -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath "<bouncy_castle_jar_file_with_path>" -storetype BKS -storepass "<password_for_the_keystore>"

第3步：验证密钥库文件

keytool -importcert -v -list -keystore "<file_name_for_the_keystore_with_path>" -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath "<bouncy_castle_jar_file_with_path>" -storetype BKS -storepass "<password_for_the_keystore>"

这将列出密钥库中包含的证书。

我们有一个密码库，我们可以在代码中使用。

使用密钥库

生成此密钥库后，将其保存在应用程序的原始文件夹中。使用以下代码与openfire服务器进行证书握手。

要使用XMPP与openfire建立连接，您可能需要获取配置。同样，使用以下方法：

public ConnectionConfiguration getConfigForXMPPCon(Context context) {
        ConnectionConfiguration config = new ConnectionConfiguration(URLConstants.XMPP_HOST, URLConstants.XMPP_PORT);
        config.setSASLAuthenticationEnabled(false);
        config.setSecurityMode(ConnectionConfiguration.SecurityMode.enabled);
        config.setCompressionEnabled(false);
        SSLContext sslContext = null;
        try {
            sslContext = createSSLContext(context);
        } catch (KeyStoreException e) {
            e.printStackTrace();
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (KeyManagementException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        } catch (CertificateException e) {
            e.printStackTrace();
        }

        config.setCustomSSLContext(sslContext);
        config.setSocketFactory(sslContext.getSocketFactory());

        return config;
 }

private SSLContext createSSLContext(Context context) throws KeyStoreException,
            NoSuchAlgorithmException, KeyManagementException, IOException, CertificateException {
        KeyStore trustStore;
        InputStream in = null;
        trustStore = KeyStore.getInstance("BKS");

        if (StringConstants.DEV_SERVER_IP.equals(URLConstants.XMPP_HOST) || StringConstants.TEST_SERVER_IP.equals(URLConstants.XMPP_HOST))
            in = context.getResources().openRawResource(R.raw.ssl_keystore_dev_test);
        else if(StringConstants.STAGE_SERVER_IP.equals(URLConstants.XMPP_HOST) || StringConstants.STAGE2_SERVER_IP.equals(URLConstants.XMPP_HOST))
            in = context.getResources().openRawResource(R.raw.ssl_keystore_stage);
        else if(StringConstants.PROD_SERVER_IP.equals(URLConstants.XMPP_HOST) || StringConstants.PROD1_SERVER_IP.equals(URLConstants.XMPP_HOST))
            in = context.getResources().openRawResource(R.raw.ssl_keystore_prod);

        trustStore.load(in, "<keystore_password>".toCharArray());

        TrustManagerFactory trustManagerFactory = TrustManagerFactory
                .getInstance(KeyManagerFactory.getDefaultAlgorithm());
        trustManagerFactory.init(trustStore);
        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, trustManagerFactory.getTrustManagers(),
                new SecureRandom());
        return sslContext;
}

全部完成.. !!只需连接..现在你的连接是安全的。

我的博客smackssl.blogspot.in

的所有内容都是如此

如何使用Smack XMPP库创建SSL连接？

3 个答案: