java自签名证书_java – 使用自签名证书和SSLEngine(JSSE)的SSL...

我的任务是实现一个可以在同一端口上处理SSL和非SSL消息的自定义/独立Java Web服务器.

我已经实现了一个NIO服务器,它非常适用于非SSL请求.我对SSL片段感到非常兴奋,并且可以使用一些指导.

这是我到目前为止所做的.

为了区分SSL和非SSL消息,我检查入站请求的第一个字节以查看它是否是SSL / TLS消息.例：

byte a = read(buf);

if (totalBytesRead==1 && (a>19 && a<25)){

parseTLS(buf);

}

在parseTLS()方法中,我实例化一个SSLEngine,如下所示：

java.security.KeyStore ks = java.security.KeyStore.getInstance("JKS");

java.security.KeyStore ts = java.security.KeyStore.getInstance("JKS");

ks.load(new java.io.FileInputStream(keyStoreFile), passphrase);

ts.load(new java.io.FileInputStream(trustStoreFile), passphrase);

KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");

kmf.init(ks, passphrase);

TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509");

t