在从 javaws 启动的沙箱中为 2 路 SSL Java RMI 配置密钥库/信任库

发布于 2024-12-05 16:49:16 字数 488 浏览 1 评论 0原文

我正在尝试使用 java SSLRMIClientSocketFactory 和 SSLRMIServerSocketFactory 设置 2 路 SSL 后配置客户端/服务器应用程序。我知道要在客户端上设置密钥库和信任库,我需要设置 -Djavax.net.ssl.trustStore 和 -Djavax.net.sslkeyStore。

我理解的方式 Java web start 下载 jnlp 并验证 jar 并在沙箱中启动客户端 java 应用程序,然后通过 RMI 连接到服务器应用程序。问题是,当应用程序在此沙箱中运行时,默认的信任库和密钥库与 java web start 使用的不同。相反,没有默认密钥库,默认信任库是 $JAVA_HOME/jre/lib/security/cacerts

有没有办法使用 javaws 使用的相同信任库和密钥库?理想情况下,我想使用浏览器使用的相同受信任证书和客户端证书(以及扩展javaws)。这样,如果用户通过 Java 控制面板配置其证书,则应用程序将使用相同的证书。

I'm trying to configure a Client/Server app after setting up 2-way SSL using the java SSLRMIClientSocketFactory and SSLRMIServerSocketFactory. I know that to set the keystore and truststore on the client I need to set -Djavax.net.ssl.trustStore and -Djavax.net.sslkeyStore.

The way I understand it Java web start downloads the jnlp and verifies the jar and launches the Client java application in a sandbox that then connects to the server application over RMI. The problem is that when the application is run in this sandbox, the default truststore and keystore is not the same as what java web start uses. Instead there is no default keystore and the default truststore is $JAVA_HOME/jre/lib/security/cacerts

Is there a way to use the same truststore and keystore that javaws uses? Ideally I would like to use the same trusted certs and client certs that the browser uses (and by extension javaws). This way If the users configure their certificate through the Java Control Panel, then the application will use the same certificates.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文