Question

我已经构建了一个Java程序作为服务器上数据库的前端，我正在尝试使用SSL来加密客户端和服务器之间的流量。这是我发出的用于创建服务器证书的命令：

keytool -genkey -alias localhost -keyalg RSA -keypass kpass123 -storepass kpass123 -keystore keystore.jks

以下是相关代码：

System.setProperty("javax.net.ssl.keyStore",
                   "G:/Data/Android_Project/keystore.jks");

System.setProperty("javax.net.ssl.keyPassword", "kpass123");

SSLServerSocketFactory factory = 
    (SSLServerSocketFactory)SSLServerSocketFactory.getDefault();

SSLServerSocket accessSocket = 
    (SSLServerSocket)factory.createServerSocket(DB_ACCESS_PORT);

当我尝试运行时，我抓住了这个：

java.security.NoSuchAlgorithmException：构造实现时出错（算法：默认，提供者：SunJSSE，类：com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl）

我还发现“KeyPairGenerator”服务有DIFFIEHELLMAN，DSA，RSA算法，而“SSLContext”有算法SSL，TLS，SSLV3，DEFAULT，TLSV1。

我是否需要找到一些方法将RSA安装到SSLContext服务中？我甚至在看正确的服务吗？我不应该使用RSA吗？

我是整个SSL - 安全 - 证书的新手，它让我感到震惊的是，当他们应该访问相同的证书时，这些不同的服务中的每一个都没有相同的算法。

Answer 1

尝试使用javax.net.ssl.keyStorePassword代替javax.net.ssl.keyPassword：后者未在JSSE ref guide中提及。

您提到的算法默认使用默认安全提供程序。 NoSuchAlgorithmException通常是由其他基础异常引起的（找不到文件，密码错误，密钥库类型错误，......）。查看完整的堆栈跟踪很有用。

如果堆栈跟踪中的信息不足，您还可以使用-Djavax.net.debug=ssl或至少-Djavax.net.debug=ssl,keymanager来获取更多调试信息。

Java和SSL - java.security.NoSuchAlgorithmException

1 个答案: