SSL và SocketChannel

Question

Lý tưởng nhất, tôi chỉ cần đơn giản SSLSocketChannel.

Tôi đã có một thành phần đọc và viết tin nhắn thông thường SocketChannel, nhưng đối với một số kết nối này, tôi phải sử dụng SSL qua dây; các hoạt động trên các kết nối này, tuy nhiên, là như nhau.

Có ai biết được việc thực hiện SSLSocketChannel miễn phí (với bộ chọn thích hợp) hay tương tự không? Tôi đã tìm thấy this, nhưng bộ chọn không chấp nhận nó vì nhà cung cấp của nó không phải là SUN.

Tôi đang tách logic đọc_from/writing_to khỏi chèn và truy xuất dữ liệu mạng qua một đối tượng đơn giản, để sử dụng SSLEngine mà không bị điên, nhưng thực sự khó thực hiện điều đó một cách chính xác, Tôi không biết nội bộ của giao thức SSL ...

Answer 1

Kiểm tra triển khai của Restlet có thể làm những gì bạn cần và tất cả là về NIO.

Restlet Engine Javadoc

Cụ thể là HttpClientCall. SetProtocol (HTTPS) - getResponseEntityChannel trả về một ReadableByteChannel (getEntityChannel trả về một WriteableByteChannel)

Answer 2

Không chắc chắn nếu đây là những gì bạn đang tìm kiếm, nhưng có thể giúp ... Để tạo ổ cắm máy chủ hỗ trợ SSL/TLS, tôi hiện đang sử dụng mã như sau (keystore.jks chứa cặp khóa công khai/riêng tư được sử dụng để bảo mật xác nhận) - khách hàng có kho lưu trữ tin cậy tương tự chứa chứng chỉ đã ký bằng khóa công cộng của cặp đó.

Một chút googling xung quanh nhận được rằng cấu hình sẽ giúp bạn tiến hành.

String keyStorePath = "keystore.jks"; 
String keyStorePassword = "password"; 

KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
KeyStore keyStore = new KeyStore(); 
keyStore.load(new FileInputStream(keyStorePath), keyStorePassword); 
keyManagerFactory.init(keyStore, keyStorePassword.toCharArray()); 

sslContext = SSLContext.getInstance("TLS"); 
sslContext.init(keyManagerFactory.getKeyManagers(), null, new SecureRandom()); 

SSLContext sslContext = getServerSSLContext(namespace.getUuid()); 
SSLServerSocketFactory serverSocketFactory = sslContext.getServerSocketFactory(); 

// Create sockets as necessary 

Answer 3

Cầu cảng có triển khai SSL NIO cho máy chủ: SslSelectorChannelConnector. Bạn có thể muốn nhìn vào nó để biết chi tiết về những gì nó đang làm.

Ngoài ra còn có một bài viết cũ (nhưng phong nha) từ O'Reilly giải thích chi tiết về NIO + SSL cùng với mã ví dụ.

Answer 4

TLS Channel là một thư viện đơn giản mà thực hiện chính xác rằng: gói một SSLContext (hoặc SSLEngine) và phơi bày một giao diện ByteChannel, làm việc nặng nhọc trong nội bộ.

(Tuyên bố từ chối trách nhiệm: Tôi là tác giả chính của thư viện).