java 验证客户端证书_Java：如何添加SSL客户端身份验证

我有这个代码来连接服务器与客户端使用SSL,现在我要添加客户端身份验证：

(我有一个服务器密钥库(JCEKS类型)和客户端密钥库(JKS类型),服务器使用一个信任库(cacerts),其中我导入了两个证书,因为我也想使用这个信任库进行客户端身份验证)

客户端代码：

System.setProperty("javax.net.ssl.trustStore",cerServer);

System.setProperty("javax.net.ssl.trustStoreType","JCEKS");

System.setProperty("javax.net.ssl.trustStorePassword",pwdCacerts);

SSLSocketFactory sslsocketfactory = (SSLSocketFactory) SSLSocketFactory.getDefault();

SSLSocket sslsocket = (SSLSocket) sslsocketfactory.createSocket("localhost",port);

服务器代码：

KeyStore ks = LoadKeyStore(new File(serverKeyStore),pwdKeyStore,"JCEKS");

KeyManagerFactory kmf;

kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());

kmf.init(ks,pwdKeyStore.tocharArray());

SSLContext sc = SSLContext.getInstance("SSL");

sc.init(kmf.getKeyManagers(),null,null);

SSLServerSocketFactory ssf = sc.getServerSocketFactory();

sslserversocket = (SSLServerSocket) ssf.createServerSocket(port);

提前感谢任何帮助.

编辑：

我在服务器端添加这个代码：

System.setProperty("javax.net.ssl.trustStore",cacerts);

System.setProperty("javax.net.ssl.trustStoreType","JKS");

System.setProperty("javax.net.ssl.trustStorePassword",pwdCacerts);

但是如果我删除cacerts中的客户端证书,连接不会给我错误,因此我认为这样做是错误的