首页 文章

Java：如何添加SSL客户端身份验证

提问于
浏览 次
11

我有这个代码使用SSL连接服务器和客户端，现在我想添加客户端身份验证：

（我有一个服务器密钥库（JCEKS类型）和一个客户端密钥库（JKS类型），服务器使用信任库（cacerts），我导入了两个证书，因为我也想使用此信任库进行客户端身份验证）

客户代码：

System.setProperty("javax.net.ssl.trustStore", cerServer);
System.setProperty("javax.net.ssl.trustStoreType","JCEKS");
System.setProperty("javax.net.ssl.trustStorePassword", pwdCacerts);

SSLSocketFactory sslsocketfactory = (SSLSocketFactory)  SSLSocketFactory.getDefault();
SSLSocket sslsocket = (SSLSocket) sslsocketfactory.createSocket("localhost", port);

服务器代码：

KeyStore ks = LoadKeyStore(new File(serverKeyStore), pwdKeyStore, "JCEKS");
KeyManagerFactory kmf; 
kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(ks, pwdKeyStore.toCharArray());

SSLContext sc = SSLContext.getInstance("SSL");
sc.init(kmf.getKeyManagers(),null, null);   

SSLServerSocketFactory ssf = sc.getServerSocketFactory(); 
sslserversocket = (SSLServerSocket) ssf.createServerSocket(port);

提前感谢您的帮助 .

编辑：我在服务器端添加此代码：

System.setProperty("javax.net.ssl.trustStore", cacerts);
System.setProperty("javax.net.ssl.trustStoreType","JKS");
System.setProperty("javax.net.ssl.trustStorePassword", pwdCacerts);

但如果我在cacerts中删除客户端证书，连接不会给我错误，因此我认为这是错误的

java ssl authentication

1 回答

  • 18

    如果您希望系统使用客户端证书身份验证，则需要

    • 服务器请求（或要求）客户端证书 . 这可以通过在服务器套接字（或分别为 setNeedClientAuth ）上设置 setWantClientAuth(true) 来完成 . 您已经通过在服务器上设置 javax.net.ssl.trustStore* 来完成了 .

    • 要配置包含客户端证书的密钥库的客户端（如果存在中间CA，则可能是链）及其私钥 . 这可以通过设置 javax.net.ssl.keyStore* （可能影响其他连接）或使用 KeyManagerFactory 以与在服务器端完成相同的方式来完成 .

    如果您使用 setWantClientAuth(true) ，您可能仍然没有收到错误，因为服务器将接受没有客户端证书的连接（服务器将检查 SSLSession 的对等证书以查看是否有证书） . setNeedClientAuth(true) 会在客户端未提供证书时中断连接 .

    回复于

相关问题