Java 客户端使用 Openssl 和客户端身份验证连接到服务器

Question

我必须编写一个 Java 客户端来连接到 SSL 服务器。 服务器使用 openssl 证书，并配置为进行客户端身份验证。

我似乎无法在网上找到任何有用的资源来帮助我（我对 openssl 和 SSL 都一无所知）来了解谁来实施我的客户端。

帮助！

Answer 1

这里的不同之处在于您正在使用客户端身份验证，因此您需要私钥和证书来识别自己的身份。 您可以在初始化 SSLContext 时通过指定 KeyManager 将其提供给 JSSE。

可定制的设置

以下是基本步骤。 Java 6 中的 JSSE API 得到了显着改进，但我会坚持使用 Java 5，以防您陷入该版本的困境。

KeyStore tks = KeyStore.getInstance(KeyStore.getDefaultType());
tks.load(...); /* Load the trust key store with root CAs. */
TrustManagerFactory tmf = 
  TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(tks);
KeyStore iks = KeyStore.getInstance(KeyStore.getDefaultType());
iks.load(...); /* Load the identity key store with your key/cert. */
KeyManagerFactory kmf = 
  KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(iks, password);
SSLContext ctx = SSLContext.getInstance("TLS");
ctx.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);
SocketFactory factory = ctx.getSocketFactory();
Socket socket = factory.createSocket(host, port);

系统配置

使用 SunJSSE 提供程序时，可以使用替代的“零配置”方案。 我相信许多其他提供商（例如 IBM）也遵循相同的模式并且也能发挥作用。 该机制使用 系统属性， 并由 JSSE 参考指南。

对于客户端身份验证，重要属性是javax.net.ssl.keyStore和javax.net.ssl.keyStorePassword。 这些值应分别是用户密钥存储的路径和该密钥存储的“密钥条目”的密码。

使用这些属性时，您可以创建一个支持客户端身份验证的新 SSLSocket，如下所示：

SocketFactory factory = SSLSocketFactory.getDefault();
Socket socket = factory.createSocket(host, port);

由于您使用的是“默认”SSLSocketFactory，这取决于系统范围的属性，因此在 JVM 中创建的所有套接字将使用相同的证书进行身份验证。 如果您需要更多控制，则必须使用上面的“可自定义设置”。

Answer 2

Java 在标准 API 中包含 SSL 支持。 查看 1.5.0 javadoc 中的这些类：

SSLSocket（如果您自己执行通信逻辑）。

HttpsURLConnection 如果服务器侧面讲 HTTP

Answer 3

你可以使用httpclient。 请查看此 SSL 指南。