Java-JSSE-SSL/TLS编程代码实例-单向认证

最新推荐文章于 2023-02-14 10:13:54 发布

VIP文章 fw0124

最新推荐文章于 2023-02-14 10:13:54 发布

阅读量1.1w

点赞数 1

分类专栏：数据加密 Java

本文链接：https://blog.csdn.net/fw0124/article/details/41013787

版权

前一篇介绍了SSL/TLS双向认证的代码实例。

也可以选择使用单向认证，这种情况下client侧不需要提供证书。所以，
server侧只需要自己的keystore文件，不需要truststore文件
client侧不需要自己的keystore文件，只需要truststore文件（其中包含server的公钥）。
此外server侧需要在创建SSLServerSocket之后设定不需要客户端证书：setNeedClientAuth(false)

server代码

package learning.net.ssl;

import java.io.BufferedReader;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.PrintWriter;
import java.net.Socket;
import java.security.KeyStore;
import java.security.cert.X509Certificate;

import javax.net.ssl.HandshakeCompletedEvent;
import javax.net.ssl.HandshakeCompletedListener;
import javax.net.ssl.KeyManagerFactory;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLPeerUnverif